PT-2025-48382
CVE-2025-13782
·
تاريخ النشر
2025-11-30
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
taosir WTCMS الإصدارات الأقدم من 01a5f68a3dfc2fdddb44eed967bb2d4f60487665
الوصف
يوجد ثغرة أمنية في taosir WTCMS تتعلق بوظيفة
delete داخل ملف SlideController.class.php الخاص بمكون SlideController. قد يؤدي التلاعب بالمعلمة ids إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد، كما يتوفر استغلال عام لها. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 01a5f68a3dfc2fdddb44eed967bb2d4f60487665. كحل مؤقت، يُنصح بتقييد الوصول إلى المكون
SlideController أو تعطيل الدالة delete حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾