PT-2025-48391
CVE-2025-13789
·
تاريخ النشر
2025-11-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZenTao حتى الإصدار 21.7.6-8564
الوصف
توجد ثغرة تسمح بتزوير الطلبات من جانب الخادم (SSRF) في ZenTao. ترتبط المشكلة بوظيفة
makeRequest الموجودة في الملف module/ai/model.php. قد يؤدي التلاعب بالمعلمة Base إلى حدوث المشكلة. يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن الثغرة الأمنية علنًا.التوصيات
قم بالتحديث إلى الإصدار 21.7.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾