PT-2025-39964
CVE-2025-7065
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PAD CMS (الإصدارات المتأثرة غير محددة)
الوصف
تسمح وظيفة تحميل الصور في البرنامج لمهاجم عن بُعد بإرسال ملفات من أي نوع وامتداد دون قيود، وذلك بسبب معلمة التحقق من الأذونات التي يتحكم فيها العميل. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على القوالب الثلاثة جميعها:
www وbip وww+bip. المنتج في نهاية دورة الحياة (EOL) ولن يصدر المصنع تصحيحات لهذه المشكلة.التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾