PT-2025-50529
CVE-2024-58280
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CMSimple الإصدار 5.15
الوصف
يمكن للمهاجم المصرح له تنفيذ أوامر عن بُعد على الخادم. ويتم ذلك عن طريق تعديل امتدادات الملفات وتحميل ملفات PHP ضارة. وعلى وجه التحديد، يمكن للمهاجمين إضافة ’,php‘ إلى
Extensions userfiles وتحميل برنامج نصي shell إلى دليل الوسائط، مما يسمح بتنفيذ تعليمات برمجية تعسفية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾