PT-2025-3911
CVE-2025-0480
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wuzhicms الإصدار 4.1.0
الوصف
تم تحديد مشكلة في اختبار وظيفة الملف coreframe/app/search/admin/config.php. يؤدي التلاعب بالمعلمة
sphinxhost/sphinxport إلى تزوير الطلب من جانب الخادم. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة للجمهور ويمكن استغلالها.التوصيات
بالنسبة لـ wuzhicms الإصدار 4.1.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
config.php الموجود في الدليل coreframe/app/search/admin حتى يتوفر تصحيح. تجنب استخدام المعلمات sphinxhost وsphinxport في دالة الاختبار المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾