PT-2025-7791
CVE-2025-27140
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.2.15
الوصف
WeGIA هو برنامج إدارة عبر الويب مخصص للمؤسسات الخيرية. تم اكتشاف ثغرة أمنية تتمثل في حقن الأوامر في نظام التشغيل (OS Command Injection)، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية عن بُعد عبر نقطة النهاية
importar dump.php. وقد يتيح ذلك أيضًا تحميل برنامج ويب شيل.التوصيات
بالنسبة للإصدارات الأقدم من 3.2.15، قم بالتحديث إلى الإصدار 3.2.15 لتطبيق التصحيح الخاص بهذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
importar dump.php حتى يتسنى تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾