PT-2025-47010
CVE-2025-13185
·
تاريخ النشر
2025-11-14
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Bdtask/CodeCanyon News365 حتى الإصدار 7.0.3
الوصف
يوجد ثغرة أمنية في Bdtask/CodeCanyon News365. تتعلق المشكلة بتحميل الملفات دون قيود بسبب التلاعب بالمعلمة
profile image/banner image داخل دالة في الملف ’/admin/dashboard/profile‘. يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
الإصدارات الأقدم من 7.0.3 متأثرة بهذه الثغرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾