PT-2025-39904
CVE-2025-54875
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
FreshRSS الإصدارات من 1.16.0 إلى 1.26.3
الوصف
FreshRSS هو مجمع RSS مجاني وقابل للاستضافة الذاتية. يمكن لمهاجم غير متمتع بامتيازات إنشاء مستخدم إداري جديد عندما يكون التسجيل ممكّنًا. ويتم ذلك من خلال التلاعب بحقل مخفي،
new user is admin، يُستخدم في صفحة إدارة المستخدمين. يتيح هذا الحقل للمهاجم تعيين المعلمة new user is admin على القيمة ’1‘ أثناء التسجيل، مما يمنحه امتيازات إدارية.التوصيات
قم بالتحديث إلى الإصدار 1.27.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾