PT-2025-38694
CVE-2025-10787
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MuYuCMS الأقدم من 2.7
الوصف
توجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم في MuYuCMS. تكمن المشكلة في دالة غير معروفة داخل ملف /index/index.html التابع لمكون Add Friend Link Handler. يمكن أن يؤدي التلاعب بالمعلمة
Link URL إلى إثارة المشكلة، مما يتيح شن هجمات عن بُعد. وقد تم الكشف عن الثغرة الأمنية علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾