PT-2025-53658
CVE-2025-15143
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EyouCMS الأقدم من 1.7.7
الوصف
يوجد ثغرة أمنية في EyouCMS حتى الإصدار 1.7.6. تتعلق المشكلة بحقن SQL في مكون إدارة القوالب في الواجهة الخلفية (Backend)، وتحديدًا في الملف /application/admin/logic/FilemanagerLogic.php. قد يؤدي التلاعب بالمعلمة
content في دالة غير معروفة داخل هذا الملف إلى حقن SQL. يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر أداة استغلال للثغرة علنًا. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات
قم بتحديث EyouCMS إلى الإصدار 1.7.7 أو أحدث.
كإجراء تجاوبي مؤقت، قم بتقييد الوصول إلى الملف /application/admin/logic/FilemanagerLogic.php.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾