PT-2025-52835
CVE-2021-47735
·
تاريخ النشر
2025-12-23
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CMSimple الإصدار 5.4
الوصف
يحتوي البرنامج على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة، مما يتيح للمهاجمين المسجلين الدخول حقن تعليمات برمجية PHP ضارة في ملفات القوالب. يمكن للمهاجمين استغلال وظيفة تحرير القوالب عن طريق إنشاء حمولة (payload) لـ reverse shell وحفظها عبر نقطة نهاية (endpoint) تحرير القوالب باستخدام رمز CSRF صالح. تتضمن الوظيفة المعرضة للثغرة القدرة على تعديل ملفات القوالب. تتطلب نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة لتحرير القوالب رمز CSRF صالحًا. المعلمة المعرضة للثغرة هي محتوى ملف القالب الذي يتم تحريره.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى وظيفة تحرير القوالب.
تأكد من تطبيق رموز CSRF صالحة والتحقق منها لجميع طلبات تحرير القوالب.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾