PT-2026-1039
CVE-2025-15422
·
تاريخ النشر
2026-01-02
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EmpireSoft EmpireCMS حتى الإصدار 8.0
الوصف
توجد ثغرة أمنية في EmpireSoft EmpireCMS تتعلق بمكون IP Address Handler. تكمن المشكلة في الدالة
egetip الموجودة في الملف e/class/connect.php. تؤدي هذه الثغرة إلى فشل آليات الحماية. يمكن شن الهجوم عن بُعد. وقد تم نشر استغلال لهذه الثغرة. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 8.0. كإجراء مؤقت (حل بديل)، يُنصح بتقييد الوصول إلى الملف
e/class/connect.php لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾