PT-2025-48399
CVE-2025-13796
·
تاريخ النشر
2025-11-30
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات deco-cx apps حتى 0.120.1
الوصف
توجد ثغرة أمنية في تطبيقات deco-cx. قد يؤدي التلاعب بالمعلمة
url داخل الدالة AnalyticsScript، الموجودة في الملف website/loaders/analyticsScript.ts التابع لمكون Parameter Handler، إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن تنفيذ هذا الهجوم عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
قم بالتحديث إلى الإصدار 0.120.2 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾