PT-2025-53660
CVE-2025-15144
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dayrui XunRuiCMS حتى الإصدار 4.7.1
الوصف
يوجد ثغرة أمنية في dayrui XunRuiCMS تسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting). تكمن المشكلة في مكون JSONP Callback Handler، وتحديدًا داخل الدالة
dr show error/dr exit msg في الملف /dayrui/Fcms/Init.php. يمكن أن يؤدي التلاعب بالمعلمة callback إلى استغلال هذه الثغرة. الاستغلال متاح للجمهور. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 4.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾