PT-2025-3917
CVE-2025-0487
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fanli2012 native-php-cms الإصدار 1.0
الوصف
تم اكتشاف ثغرة خطيرة في البرنامج، تؤثر على وظيفة غير معروفة في الملف /fladmin/cat edit.php. يؤدي التلاعب بالمعلمة
id إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لبرنامج Fanli2012 native-php-cms الإصدار 1.0، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف /fladmin/cat edit.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
id في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾