PT-2025-48389
CVE-2025-13787
·
تاريخ النشر
2025-11-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZenTao حتى الإصدار 21.7.6-8564
الوصف
يوجد ثغرة أمنية في ZenTao تتعلق بالإدارة غير السليمة للامتيازات. تقع المشكلة في الدالة
file::delete داخل الملف module/file/control.php الخاص بمكون File Handler. قد يؤدي التلاعب بالمعلمة fileID إلى حدوث هذه المشكلة، ومن الممكن تنفيذ هجوم عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 21.7.7 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾