PT-2025-7509
CVE-2025-1465
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
lmxcms الإصدار 1.41
الوصف
تم اكتشاف مشكلة في وظيفة غير معروفة في ملف db.inc.php الخاص بمكون الصيانة، مما يؤدي إلى حقن كود. يمكن تنفيذ الهجوم عن بُعد، وهو يتميز بدرجة عالية جدًا من التعقيد. استغلال هذه الثغرة صعب، وقد تم نشر الاستغلال علنًا. تم الاتصال بالمورد مسبقًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
التوصيات
بالنسبة لإصدار lmxcms 1.41، كإجراء مؤقت (حل بديل)، يُنصح بتعطيل الدالة غير المعروفة في ملف db.inc.php في مكون الصيانة حتى يتوفر تصحيح. قم بتقييد الوصول إلى ملف db.inc.php لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾