PT-2025-39731
CVE-2025-11068
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
westboy CicadasCMS الإصدار 1.0
الوصف
توجد ثغرة أمنية تتعلق بـ«التنفيذ عبر المواقع» (cross-site scripting) في وظيفة غير معروفة في الملف
/system/cms/category/save. قد يؤدي التلاعب بالمعلمة categoryName إلى تنفيذ نصوص برمجية عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة أمنياً للجمهور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾