PT-2025-52615
CVE-2025-15004
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2025-12-31
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DedeCMS الأقدم من 5.7.118
الوصف
يوجد ثغرة أمنية في DedeCMS تسمح بحقن SQL. تحدث المشكلة بسبب التلاعب بالمعلمة
orderby في الملف /freelist main.php. يمكن استغلال هذه الثغرة عن بُعد. أداة الاستغلال متاحة للجمهور.التوصيات
قم بتحديث DedeCMS إلى إصدار أعلى من 5.7.118.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾