PT-2025-51468
CVE-2025-13231
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Fancy Product Designer الأقدم من الإصدار 6.4.9
الوصف
البرنامج معرض لمشكلة تزوير الطلبات من جانب الخادم (SSRF). وينجم ذلك عن حالة تنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) داخل المعلمة ”url“ في إجراء AJAX
fpd custom uplod file. تستخدم عملية التحقق من الصحة دالة getimagesize() تليها دالة file get contents() على نفس عنوان URL، مما يخلق فجوة زمنية تسمح للمهاجمين بإعادة توجيه الطلبات إلى عناوين URL داخلية أو خارجية عشوائية.التوصيات
قم بتحديث المكون الإضافي ”Fancy Product Designer“ إلى الإصدار 6.4.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾