PT-2025-53644
CVE-2025-15129
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ChenJinchuang Lin-CMS-TP5 حتى الإصدار 0.3.3
الوصف
يوجد عيب في ChenJinchuang Lin-CMS-TP5 يسمح بحقن كود عن بُعد. تكمن المشكلة في الدالة
Upload داخل الملف LocalUploader.php التابع لمكون معالج تحميل الملفات. قد تؤدي معالجة الحجة File إلى حقن كود. وقد تم نشر استغلال لهذه المشكلة.التوصيات
الإصدارات حتى 0.3.3 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾