PT-2026-1042
CVE-2025-15423
·
تاريخ النشر
2026-01-02
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EmpireSoft EmpireCMS الإصدارات الأقدم من 8.0
الوصف
يوجد عيب في EmpireSoft EmpireCMS يسمح بتحميل الملفات دون قيود. تقع هذه الثغرة الأمنية في الدالة
CheckSaveTranFiletype داخل الملف e/class/connect.php. يمكن استغلال هذه الثغرة بنجاح عن بُعد. وقد تم الكشف عن تفاصيل هذه الثغرة علنًا. تم إبلاغ المزود بهذا الكشف، لكنه لم يقدم أي رد.التوصيات
قم بالتحديث إلى إصدار أحدث من EmpireSoft EmpireCMS من الإصدار 8.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾