PT-2026-2425
CVE-2023-54335
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
eXtplorer الإصدار 2.1.14
الوصف
يحتوي برنامج eXtplorer الإصدار 2.1.14 على ثغرة أمنية تتعلق بتجاوز المصادقة، تتيح للمهاجمين تسجيل الدخول دون كلمة مرور عن طريق التلاعب بطلب تسجيل الدخول. يتيح الاستغلال الناجح للمهاجمين تحميل ملفات PHP ضارة وتنفيذ أوامر عن بُعد على نظام إدارة الملفات المعرض للخطر. يمكن استغلال الثغرة الأمنية عن طريق التلاعب بعملية تسجيل الدخول. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة هي وظيفة تسجيل الدخول. المعلمة المعرضة للخطر هي طلب تسجيل الدخول.
التوصيات
قم بتطبيق تصحيح لبرنامج eXtplorer الإصدار 2.1.14 لحل مشكلة تجاوز المصادقة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾