PT-2025-4758 · Icecms · Icecms
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iceCMS الإصدار 2.2.0
الوصف
ثغرة في التحكم في الوصول في المكون ”/api/squareComment/DelectSquareById“ تسمح للمهاجمين غير المصادق عليهم بالوصول إلى معلومات حساسة.
التوصيات
بالنسبة للإصدار 2.2.0 من iceCMS، يُنصح بتعطيل الوصول إلى نقطة النهاية ”/api/squareComment/DelectSquareById“ حتى يتوفر تصحيح. قم بتقييد الوصول إلى المعلومات الحساسة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
استغلال
إصلاح
Insecure Storage of Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Icecms