PT-2025-3921
CVE-2025-0491
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-01-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fanli2012 native-php-cms الإصدار 1.0
الوصف
تم تحديد مشكلة حرجة في البرنامج، تؤثر على وظيفة غير معروفة في الملف /fladmin/cat dodel.php. يؤدي التلاعب بالمعلمة
id إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الثغرة علنًا ويمكن استغلالها.التوصيات
بالنسبة لبرنامج Fanli2012 native-php-cms الإصدار 1.0، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف /fladmin/cat dodel.php حتى يتوفر تصحيح. تجنب استخدام المعلمة
id في الوظيفة المتأثرة لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾