PT-2026-27035
CVE-2026-4563
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MacCMS السابقة للإصدار 2025.1000.4052
الوصف
توجد ثغرة أمنية في MacCMS تسمح بتجاوز عملية المصادقة. تؤثر هذه المشكلة على الدالة
order info الموجودة في الملف application/index/controller/User.php، وتحديدًا ضمن واجهة تفاصيل طلبات الأعضاء. قد يؤدي التلاعب بالمعلمة order id إلى وصول غير مصرح به. وقد تم نشر أداة استغلال هذه الثغرة علنًا ويمكن استخدامها لشن هجمات عن بُعد.التوصيات
قم بتحديث MacCMS إلى الإصدار 2025.1000.4052 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
order info الموجودة في الملف application/index/controller/User.php.تجنب استخدام المعلمة
order id في الواجهة المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾