PT-2025-54436
CVE-2025-15394
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات iCMS حتى 8.0.0
الوصف
توجد ثغرة أمنية تتعلق بحقن التعليمات البرمجية في iCMS بسبب التلاعب بالمعلمة
config داخل الدالة Save، الموجودة في الملف app/config/ConfigAdmincp.php، وهو جزء من مكون POST Parameter Handler. وهذا يسمح بشن هجمات عن بُعد. أداة الاستغلال متاحة للجمهور وقد تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 8.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾