PT-2025-3928
CVE-2025-0502
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CrafterCMS من 4.0.0 إلى 4.0.7
إصدارات CrafterCMS من 4.1.0 إلى 4.1.5
الوصف
تؤثر هذه المشكلة على CrafterCMS، حيث تسمح بفهرسة الدلائل وتسريب الموارد بسبب ثغرة أمنية تُعرف بـ «تسريب الموارد». تتيح هذه الثغرة نقل الموارد الخاصة إلى نطاق جديد.
التوصيات
بالنسبة لإصدارات CrafterCMS من 4.0.0 إلى 4.0.7، قم بالتحديث إلى الإصدار 4.0.8 أو أحدث.
بالنسبة لإصدارات CrafterCMS من 4.1.0 إلى 4.1.5، قم بالتحديث إلى الإصدار 4.1.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾