PT-2025-49587
CVE-2025-65271
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Azuriom CMS الأقدم من 1.2.7
الوصف
توجد ثغرة أمنية تتعلق بحقن القوالب من جانب العميل (CSTI) في لوحة الإدارة الخاصة بـ Azuriom CMS. يمكن لمستخدم ذي امتيازات محدودة تنفيذ كود قالب تعسفي في سياق جلسة عمل أحد المسؤولين. ويحدث ذلك من خلال المكونات الإضافية أو مكونات لوحة التحكم التي تعرض مدخلات المستخدم غير الموثوق بها، مما قد يؤدي إلى تصعيد الامتيازات. تعرض المكونات المعرضة للثغرة مدخلات المستخدم غير الموثوق بها دون معالجتها بشكل مناسب.
التوصيات
قم بالتحديث إلى الإصدار 1.2.7 أو أحدث من Azuriom CMS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾