PT-2025-53663
CVE-2025-15148
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CmsEasy حتى الإصدار 7.7.7
الوصف
يوجد ثغرة أمنية في CmsEasy تسمح بحقن التعليمات البرمجية. تكمن المشكلة في الدالة
savetemp action الموجودة داخل المكتبة /lib/admin/template admin.php الخاصة بمكون «Backend Template Management Page». يمكن أن يؤدي التلاعب بالمعلمة content/tempdata إلى إثارة هذا الخلل، مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد. وقد تم نشر استغلال لهذه المشكلة.التوصيات
يجب استخدام الإصدارات الأحدث من 7.7.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾