PT-2025-7525
CVE-2025-1544
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dingfanzu CMS حتى 20250210
الوصف
تم اكتشاف ثغرة أمنية خطيرة في الملف /ajax/loadShopInfo.php، حيث يؤدي التلاعب بالمعلمة
shopId إلى حقن SQL. يمكن استغلال هذه المشكلة عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد. تم نشر الاستغلال علنًا ويمكن استخدامه.التوصيات
بالنسبة لنظام dingfanzu CMS حتى 20250210، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/ajax/loadShopInfo.php حتى يتوفر تصحيح. تجنب استخدام المعلمة shopId في نقطة النهاية المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾