PT-2025-8945
CVE-2025-25760
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SUCMS الإصدار 1.0
الوصف
ثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم» (SSRF) في المكون admin webgather.php تسمح للمهاجمين بالوصول إلى البيانات والخدمات الداخلية عن طريق إرسال طلب GET مُعدَّل.
التوصيات
بالنسبة لبرنامج SUCMS الإصدار 1.0، كإجراء تجنبي مؤقت، يُنصح بتقييد الوصول إلى المكون admin webgather.php حتى يتوفر تصحيح لهذا الخلل. تجنب استخدام المكون المعرض للخطر لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾