PT-2025-53861
CVE-2025-15242
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PHPEMS الأقدم من 11.1
الوصف
توجد حالة تضارب في مكون «معالج القسائم» (Coupon Handler) في PHPEMS. يمكن استغلال هذه الثغرة عن بُعد، على الرغم من أن تعقيد الهجوم يُعتبر مرتفعًا وأن الاستغلال صعب. أداة الاستغلال متاحة للجمهور. العنصر المعرض للخطر هو دالة غير معروفة داخل «معالج القسائم».
التوصيات
قم بتحديث PHPEMS إلى الإصدار 11.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾