PT-2026-29433
CVE-2026-5248
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gougucms الإصدار 4.08.18
الوصف
يوجد عيب في gougucms الإصدار 4.08.18 ضمن مكون معالج تسجيل المستخدمين. وعلى وجه التحديد، فإن الدالة
reg submit الموجودة في الملف gougucms-masterapphomecontrollerLogin.php معرضة للتلاعب بالمعلمة level، مما يؤدي إلى تحديد سمات الكائن ديناميكيًا. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾