PT-2025-3913
CVE-2025-0483
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fanli2012 native-php-cms الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في الملف /fladmin/jump.php، تؤثر على كود غير معروف. يؤدي التلاعب بالمعلمة
message/error إلى حدوث هجوم عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لبرنامج Fanli2012 native-php-cms الإصدار 1.0، يُنصح بتعطيل الوصول إلى الملف /fladmin/jump.php حتى يتوفر تصحيح. كحل مؤقت (workaround)، تجنب استخدام المعلمة
message/error في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾