PT-2025-41693
CVE-2025-11607
·
تاريخ النشر
2025-10-11
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
harry0703 MoneyPrinterTurbo حتى الإصدار 1.2.6
الوصف
يوجد خلل في الدالة
upload music الموجودة في الملف app/controllers/v1/music.py التابع لمكون API Endpoint. قد يؤدي التلاعب بالمعلمة File إلى اختراق المسار (path traversal). يمكن استغلال هذه المشكلة عن بُعد، وتتوفر تفاصيل حول طريقة الاستغلال للجمهور.التوصيات
الإصدارات الأقدم من 1.2.6 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾