PT-2025-52836
CVE-2021-47736
·
تاريخ النشر
2025-12-23
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CMSimple XH الإصدار 1.7.4
الوصف
يحتوي البرنامج على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة ضمن وظيفة تحرير المحتوى. يمكن للمستخدمين الإداريين تحميل ملفات PHP ضارة. يمكن للمهاجمين الذين يمتلكون بيانات اعتماد صالحة استغلال آلية رمز CSRF لإنشاء ملف شل PHP، مما يسمح بتنفيذ أوامر عشوائية على الخادم. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية على الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾