PT-2025-43325
CVE-2025-60228
·
تاريخ النشر
2025-09-04
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات قاعدة المعرفة designthemes الأقدم من الإصدار 2.9
الوصف
يوجد عيب في «designthemes Knowledge Base» يسمح بـ«حقن الكائنات» (Object Injection) بسبب إزالة التسلسل عن بيانات غير موثوقة. تؤثر هذه المشكلة على قدرة التطبيق على معالجة البيانات بأمان، مما قد يؤدي إلى وصول أو تحكم غير مصرح به.
التوصيات
قم بالتحديث إلى إصدار أعلى من 2.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾