PT-2025-38637
CVE-2025-10741
·
تاريخ النشر
2025-09-20
·
تاريخ التحديث
2025-09-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Selleo Mentingo السابقة لتاريخ 28/08/2025
الوصف
تم تحديد مشكلة أمنية في Selleo Mentingo. تكمن الثغرة الأمنية في وظيفة غير معروفة داخل مكون Profile Picture Handler. تتيح معالجة الوسيطة
userAvatar تحميل الملفات دون قيود، ويمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا وتم إخطار المزود، لكنه لم يرد.التوصيات
الإصدارات الأقدم من 2025.08.28: قم بتقييد أو تعطيل استخدام مكون Profile Picture Handler حتى يتوفر تصحيح. تجنب تحميل الملفات عبر المعلمة
userAvatar.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾