PT-2025-51846 · Unknown · Pagekit Cms
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pagekit CMS الإصدار 1.0.18
الوصف
يوجد ثغرة «الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) في Pagekit CMS الإصدار 1.0.18، مما يتيح للمهاجمين إمكانية تصعيد الامتيازات. تحدث ثغرة IDOR عندما يستخدم التطبيق المدخلات التي يقدمها المستخدم للوصول إلى الكائنات مباشرةً، مما يؤدي إلى وصول غير مصرح به. في هذه الحالة، يمكن للمهاجمين التلاعب بإشارات الكائنات للحصول على امتيازات عالية داخل النظام. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API). لم يتم تحديد المعلمة المعرضة للخطر. لم يتم تحديد الوظيفة المعرضة للخطر.
التوصيات
قم بتحديث Pagekit CMS إلى إصدار يعالج هذه المشكلة. كحل مؤقت، قم بتطبيق ضوابط وصول أكثر صرامة والتحقق من صحة مراجع الكائنات لمنع الوصول غير المصرح به.
استغلال
إصلاح
DoS
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pagekit Cms