PT-2025-53702
CVE-2025-15226
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WMPro (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج WMPro الذي طورته شركة Sunnet على ثغرة تسمح بتحميل ملفات عشوائية. يمكن للمهاجمين عن بُعد غير المصادق عليهم تحميل وتنفيذ برامج «ويب شيل» (web shell) كبوابات خلفية، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية على الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾