PT-2025-51845 · Unknown · Pagekit Cms
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Pagekit CMS الإصدار 1.0.18
الوصف
يمكن للمستخدم المصادق عليه تحميل ملفات عشوائية عبر المكون
/storage/poc.php. يتيح الاستغلال الناجح للمهاجمين تنفيذ تعليمات برمجية عشوائية عند تحميل ملف PHP مصمم خصيصًا لهذا الغرض. المكون المعرض للثغرة هو /storage/poc.php.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة. كحل مؤقت، قم بتقييد الوصول إلى المكون
/storage/poc.php لتقليل مخاطر الاستغلال.استغلال
إصلاح
OS Command Injection
Code Injection
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Pagekit Cms