PT-2025-47868
CVE-2025-13574
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام المزايدة عبر الإنترنت من code-projects الإصدار 1.0
الوصف
توجد ثغرة أمنية في نظام المزايدة عبر الإنترنت code-projects الإصدار 1.0 تسمح بتحميل الملفات دون قيود. توجد هذه المشكلة في الدالة
categoryadd داخل الملف /administrator/addcategory.php. ويتيح التلاعب بالمعلمة catimage هذه الوظيفة. وقد تم الكشف عن استغلال هذه الثغرة علنًا وهو متاح للاستخدام.التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لنظام المزايدة عبر الإنترنت code-projects الإصدار 1.0.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/administrator/addcategory.php.فكر في تعطيل الدالة
categoryadd مؤقتًا حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾