PT-2025-4022
CVE-2025-0722
·
تاريخ النشر
2025-01-26
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
needyamin image gallery الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية حرجة في مكون Cover Image Handler في الملف /admin/gallery.php، مما يسمح بالتحميل غير المقيد من خلال التلاعب بالمعلمة
image. ويمكن استغلال هذه الثغرة عن بُعد. تم الإعلان عن الثغرة الأمنية علنًا وتم الاتصال بالمورد، لكنه لم يرد.التوصيات
needyamin image gallery الإصدار 1.0: تجنب استخدام مكون Cover Image Handler حتى يتوفر تصحيح من المورد، وفكر في تنفيذ تدابير أمنية بديلة لمنع عمليات التحميل غير المقيدة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾