PT-2025-42484
CVE-2024-56143
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Strapi من 5.0.0 إلى 5.5.1
الوصف
Strapi هو نظام إدارة محتوى مفتوح المصدر من نوع «headless». يؤدي خلل في استعلام خدمة المستندات إلى عدم تنقية معلمات الاستعلام الخاصة بالحقول الخاصة بشكل مناسب. وهذا يسمح للمهاجم بالوصول إلى الحقول الخاصة، بما في ذلك كلمات مرور المسؤول ورموز إعادة التعيين، عند صياغة استعلامات باستخدام المعلمة lookup.
التوصيات
قم بالتحديث إلى الإصدار 5.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾