PT-2025-4017
CVE-2025-0708
·
تاريخ النشر
2025-01-24
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
fumiao opencms الإصدار 2.2
الوصف
تم اكتشاف ثغرة أمنية في الملف /admin/model/addOrUpdate التابع لمكون «Add Model Management Page». يؤدي التلاعب بالمعلمة
模板前缀 إلى حدوث هجوم عبر البرمجة النصية بين المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد.التوصيات
بالنسبة لـ fumiao opencms الإصدار 2.2، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية /admin/model/addOrUpdate حتى يتوفر تصحيح. تجنب استخدام المعلمة
模板前缀 في نقطة النهاية المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾