PT-2025-48388
CVE-2025-13786
·
تاريخ النشر
2025-11-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
taosir WTCMS (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة في وظيفة
fetch في الملف /index.php تسمح بحقن التعليمات البرمجية. قد يؤدي التلاعب بالمعلمة content إلى حقن التعليمات البرمجية، ويمكن شن الهجوم عن بُعد. الاستغلال متاح للجمهور. يستخدم المنتج نموذج الإصدار المتواصل (rolling release)، ولا تتوفر تفاصيل محددة عن الإصدارات المتأثرة أو المحدثة. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾