PT-2025-3920
CVE-2025-0490
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-05-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fanli2012 native-php-cms الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية خطيرة في معالجة الملف /fladmin/article dodel.php. يؤدي التلاعب بالمعلمة
id إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. تم الإعلان عن هذه الثغرة أمنية علنًا ويمكن استغلالها.التوصيات
بالنسبة لـ Fanli2012 native-php-cms الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /fladmin/article dodel.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
id في الملف المتأثر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾