PT-2025-3914
CVE-2025-0484
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fanli2012 native-php-cms الإصدار 1.0
الوصف
تؤثر مشكلة خطيرة على معالجة الملف /fladmin/sysconfig doedit.php في مكون الواجهة الخلفية، مما يؤدي إلى تفويض غير صحيح. يمكن شن الهجوم عن بُعد.
التوصيات
بالنسبة لـ Fanli2012 native-php-cms الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /fladmin/sysconfig doedit.php حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾