PT-2025-50528
CVE-2024-58279
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
appRain CMF الإصدار 4.0.5
الوصف
يتيح التطبيق للمستخدمين الإداريين المصادق عليهم تنفيذ تعليمات برمجية عشوائية عن بُعد. ويحدث ذلك بسبب ثغرة تسمح بتحميل ملفات PHP ضارة عبر نقطة النهاية الخاصة بالتحميل
filemanager. يتيح الاستغلال الناجح للمهاجمين إنشاء واجهة ويب (web shell) والحصول على صلاحيات تنفيذ الأوامر عن طريق تحميل ملف PHP تم التلاعب به إلى دليل التحميلات الخاص بالموقع.التوصيات
قم بتطبيق تصحيح أو الترقية إلى إصدار أحدث يعالج هذه المشكلة. كإجراء مؤقت، قم بتقييد الوصول إلى نقطة نهاية التحميل
filemanager. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾