PT-2025-3868
CVE-2025-0397
·
تاريخ النشر
2025-01-12
·
تاريخ التحديث
2025-01-13
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
reckcn SPPanAdmin الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في البرنامج، مما يسمح بالاستغلال عن بُعد. ويؤدي التلاعب بالمعلمة
name في الملف ”/;/admin/role/edit“ إلى حدوث هذه المشكلة. قد تتأثر معلمات أخرى أيضًا. تم الكشف عن الاستغلال علنًا وتم إخطار المزود، لكنه لم يرد.التوصيات
كحل مؤقت، يُنصح بتعطيل الوصول إلى الملف ”/;/admin/role/edit“ حتى يتوفر تصحيح.
قم بتقييد التلاعب بالمعلمة
name في الملف المتأثر لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
name في الملف ”/;/admin/role/edit“ حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾