PT-2025-54416
CVE-2025-15392
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kohana KodiCMS حتى الإصدار 13.82.135
الوصف
يوجد ثغرة أمنية في Kohana KodiCMS قد تسمح بتنفيذ التعليمات البرمجية عن بُعد. تنجم المشكلة عن التلاعب بالمعلمة
keyword داخل الدالة like الموجودة في الملف cms/modules/pages/classes/kodicms/model/page.php، وتحديدًا في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بالبحث. وقد يؤدي ذلك إلى حقن SQL. يتوفر استغلال هذه الثغرة للجمهور. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب استخدام الإصدارات الأقدم من 13.82.135. كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة تطبيقات (API) البحث حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾