PT-2025-7527
CVE-2025-1548
·
تاريخ النشر
2025-02-21
·
تاريخ التحديث
2025-02-21
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
iteachyou Dreamer CMS الإصدار 4.1.3
الوصف
تم اكتشاف ثغرة أمنية في iteachyou Dreamer CMS، تؤثر على كود غير معروف في الملف /admin/archives/edit. يؤدي التلاعب بالمعلمة
editorValue/answer/content إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة لبرنامج iteachyou Dreamer CMS الإصدار 4.1.3، يُنصح بتعطيل الوصول إلى الملف /admin/archives/edit حتى يتوفر تصحيح لهذا الخلل. قم بتقييد استخدام المعلمة
editorValue/answer/content في الملف المتأثر لتقليل مخاطر استغلال هذا الخلل. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الخلل.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾