PT-2025-47530
CVE-2025-13411
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Campcodes Retro Basketball Shoes Online Store الإصدار 1.0
الوصف
يوجد ثغرة تسمح بتحميل الملفات دون قيود. ويتم ذلك من خلال التلاعب بالمعلمة
product image في الملف /admin/admin football.php. يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
قم بتطبيق أي تحديثات متاحة لإصلاح مشكلة تحميل الملفات دون قيود في الملف
/admin/admin football.php.كإجراء تجاوبي مؤقت، قم بتقييد الوصول إلى الملف
/admin/admin football.php على الأشخاص المصرح لهم فقط.تجنب تحميل ملفات غير موثوقة عبر المعلمة
product image.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾