PT-2025-38659
CVE-2025-10764
·
تاريخ النشر
2025-09-21
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SeriaWei ZKEACMS الأقدم من 4.4
الوصف
توجد ثغرة أمنية في SeriaWei ZKEACMS حتى الإصدار 4.3. تؤثر المشكلة على وظيفة
Edit داخل الملف src/ZKEACMS.EventAction/Controllers/PendingTaskController.cs التابع لمكون Event Action System. قد يؤدي التلاعب بالمعلمة Data إلى تزوير الطلب من جانب الخادم. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور.التوصيات
قم بتحديث SeriaWei ZKEACMS إلى الإصدار 4.4 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
Edit الموجودة في الملف src/ZKEACMS.EventAction/Controllers/PendingTaskController.cs.تجنب استخدام المعلمة
Data في الدالة Edit حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾