PT-2025-49028
CVE-2025-14006
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dayrui XunRuiCMS حتى الإصدار 4.7.1
الوصف
يوجد ثغرة أمنية في dayrui XunRuiCMS. تتعلق هذه الثغرة بـ «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting)، مما قد يتيح شن هجمات عن بُعد. يمكن أن يؤدي التلاعب بالمعلمة
data[name] في الملف ’/admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=1‘ إلى استغلال هذه الثغرة. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 4.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾