PT-2025-4848
CVE-2025-23209
·
تاريخ النشر
2025-01-18
·
تاريخ التحديث
2025-08-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft CMS الأقدم من 4.13.8
إصدارات Craft CMS الأقدم من 5.5.8
الوصف
هذه ثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) تؤثر على الإصدارين 4 و5 من Craft CMS، وتحديدًا تلك التي تحتوي على مفاتيح أمان تم اختراقها. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية على النظام المتأثر، مما قد يؤدي إلى وصول غير مصرح به وانتهاكات للبيانات. وفقًا لوكالة الأمن السيبراني والبنية التحتية (CISA)، يتم استغلال هذه الثغرة بشكل نشط في الهجمات السيبرانية، مع وجود ما يقارب 41,000 حالة قد تكون متأثرة.
التوصيات
قم بالتحديث إلى الإصدار 4.13.8 أو أحدث من Craft CMS.
قم بالتحديث إلى الإصدار 5.5.8 أو أحدث من Craft CMS.
إذا تعذر التحديث، فقم بتغيير مفتاح الأمان وتأكد من خصوصيته للمساعدة في التخفيف من حدة المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾