PT-2025-48944
CVE-2024-32641
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Masa CMS الأقدم من 7.2.8
إصدارات Masa CMS الأقدم من 7.3.13
إصدارات Masa CMS الأقدم من 7.4.6
الوصف
Masa CMS هي منصة مفتوحة المصدر لإدارة المحتوى المؤسسي. التطبيق معرض لتنفيذ التعليمات البرمجية عن بُعد. تكمن المشكلة في الدالة
addParam، التي تعالج المدخلات التي يقدمها المستخدم عبر المعلمة criteria. ثم يتم تقييم هذه المدخلات بواسطة الدالة setDynamicContent، مما يسمح لمهاجم غير مصدق بتنفيذ تعليمات برمجية عشوائية باستخدام العلامة ’m‘.التوصيات
قم بتحديث Masa CMS إلى الإصدار 7.2.8 أو أحدث.
قم بتحديث Masa CMS إلى الإصدار 7.3.13 أو أحدث.
قم بتحديث Masa CMS إلى الإصدار 7.4.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾