PT-2025-40804
CVE-2025-11289
·
تاريخ النشر
2025-10-05
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
westboy CicadasCMS الإصدارات الأقدم من 2431154dac8d0735e04f1fd2a3c3556668fc8dab
الوصف
يوجد ثغرة أمنية تتعلق بـ «البرمجة النصية عبر المواقع» (cross-site scripting) في westboy CicadasCMS. المكون المتأثر هو «صفحة إدارة القوالب»، وتحديدًا وظيفة
Save في الملف src/main/java/com/zhiliao/common/template/TemplateFileServiceImpl.java. وهذا يسمح بالاستغلال عن بُعد، وقد تم الكشف عن الاستغلال علنًا.التوصيات
قم بتحديث westboy CicadasCMS إلى إصدار أحدث من 2431154dac8d0735e04f1fd2a3c3556668fc8dab.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾