PT-2026-1068
CVE-2025-15438
·
تاريخ النشر
2026-01-02
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PluXml الأقدم من 5.8.23
الوصف
يوجد ثغرة أمنية في PluXml قد تسمح بتنفيذ التعليمات البرمجية عن بُعد. تقع المشكلة في الدالة
FileCookieJar:: destruct داخل الملف core/admin/medias.php الخاص بوحدة إدارة الوسائط. قد يؤدي التلاعب بالمعلمة File إلى إزالة التسلسل. وقد تم الكشف عن الثغرة أمنياً بشكل علني.التوصيات
قم بالتحديث إلى الإصدار 5.8.23 أو أحدث من PluXml.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾