PT-2025-51287
CVE-2023-53869
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WEBIGniter الإصدار 28.7.23
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتحميل الملفات، تتيح للمهاجمين المصادق عليهم تحميل وتنفيذ ملفات PHP ضارة عبر وظيفة الوسائط. يمكن للمهاجم الذي يمتلك أي حساب صالح تحميل نصوص PHP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على خادم التطبيق.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتقييد وظيفة تحميل الملفات على المستخدمين الموثوق بهم فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾