PT-2025-47563
CVE-2025-65027
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات RomM الأقدم من 4.4.1
الإصدار 4.4.1-beta.2 من RomM
الوصف
يتيح RomM للمستخدمين مسح مجموعات ألعابهم ضوئيًا وإثراءها وتصفحها واللعب بها. يحتوي البرنامج على ثغرات متعددة تتعلق بتحميل الملفات دون قيود، مما يسمح للمستخدمين المعتمدين بتحميل ملفات SVG أو HTML ضارة. ويؤدي الوصول إلى هذه الملفات إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. وبالاقتران مع إعداد خاطئ لـ «تزوير الطلبات عبر المواقع» (CSRF)، قد يؤدي ذلك إلى الاستيلاء الكامل على الحساب الإداري، بما في ذلك إنشاء حسابات إدارية غير مصرح بها وترقية صلاحيات حساب المهاجم إلى مستوى المسؤول. تسمح هذه الثغرة بتنفيذ جافا سكريبت المضمنة عند وصول المتصفح إلى الملفات التي تم تحميلها.
التوصيات
قم بتحديث RomM إلى الإصدار 4.4.1 أو 4.4.1-beta.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾