PT-2025-3912
CVE-2025-0482
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-04-29
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fanli2012 native-php-cms الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية خطيرة في البرنامج، تؤثر على جزء غير معروف من الملف /fladmin/user recoverpwd.php. تؤدي استغلال هذه الثغرة إلى استخدام بيانات اعتماد افتراضية. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.
التوصيات
بالنسبة لبرنامج Fanli2012 native-php-cms الإصدار 1.0، يُنصح بتعطيل الوصول إلى الملف /fladmin/user recoverpwd.php حتى يتوفر تصحيح. قم بتقييد استخدام بيانات الاعتماد الافتراضية لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾