PT-2025-3916
CVE-2025-0486
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fanli2012 native-php-cms الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية خطيرة في البرنامج، تؤثر على وظيفة غير معروفة في الملف /fladmin/login.php. يؤدي التلاعب بالمعلمة
username إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لبرنامج Fanli2012 native-php-cms الإصدار 1.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف /fladmin/login.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
username في وظيفة تسجيل الدخول المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾