PT-2025-47373
CVE-2025-63994
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RichFilemanager الإصدار 2.7.6
الوصف
يوجد عيب في مكون /php/UploadHandler.php يسمح بتحميل الملفات دون إذن. ويؤدي الاستغلال الناجح لهذا العيب إلى تمكين المهاجمين من تنفيذ تعليمات برمجية عشوائية عن طريق تحميل ملف مصمم خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. وكحل مؤقت، قم بتقييد أذونات تحميل الملفات على المستخدمين الموثوق بهم فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾