PT-2025-3918
CVE-2025-0488
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-05-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fanli2012 native-php-cms الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية خطيرة في ملف product list.php الخاص ببرنامج Fanli2012 native-php-cms. تتعلق المشكلة بالتلاعب بالمعلمة
cat، مما يؤدي إلى حقن SQL. ويمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
بالنسبة لبرنامج Fanli2012 native-php-cms الإصدار 1.0، يُنصح بتقييد الوصول إلى ملف product list.php أو تعطيل التلاعب بالمعلمة
cat لتقليل مخاطر الاستغلال إلى أدنى حد. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾