PT-2025-47003
CVE-2025-13181
·
تاريخ النشر
2025-11-14
·
تاريخ التحديث
2025-12-08
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pojoin h3blog الإصدار 1.0
الوصف
يوجد ثغرة أمنية في pojoin h3blog الإصدار 1.0، حيث يمكن أن يؤدي التلاعب بالمعلمة
Name في دالة غير معروفة في الملف ’/admin/cms/material/add‘ إلى حدوث هجوم برمجة عبر المواقع (XSS). يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بتطبيق جميع التحديثات المتاحة لإصلاح هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف ’/admin/cms/material/add‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾