PT-2025-39963
CVE-2025-7063
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PAD CMS (الإصدارات المتأثرة غير محددة)
الوصف
تسمح وظيفة تحميل الملفات في PAD CMS لمهاجم بعيد غير مصادق عليه بتحميل ملفات من أي نوع وامتداد دون قيود. ويرجع ذلك إلى معلمة التحقق من الأذونات التي يتحكم فيها العميل. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على القوالب الثلاثة جميعها: www و bip و ww+bip. المنتج في نهاية دورة حياته (End-Of-Life) ولن يقوم المصنع بنشر تصحيحات لهذه الثغرة الأمنية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾