PT-2025-42615
CVE-2025-11905
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ChanCMS حتى الإصدار 3.3.2
الوصف
يوجد ثغرة في وظيفة
getArticle في الملف appmodulescmscontrollergather.js تسمح بحقن التعليمات البرمجية. وهذا يتيح شن هجمات عن بُعد. وقد تم نشر أداة استغلال هذه الثغرة للجمهور.التوصيات
قم بتحديث ChanCMS إلى إصدار أعلى من 3.3.2. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف
gather.js أو تعطيل الدالة getArticle حتى يتوفر تصحيح لهذا الخلل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾