PT-2026-39513
CVE-2021-47938
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ImpressCMS الإصدار 1.4.2
الوصف
يمكن تنفيذ التعليمات البرمجية عن بُعد في واجهة إدارة المهام التلقائية (autotasks). يمكن للمهاجمين المصادق عليهم تنفيذ تعليمات برمجية PHP تعسفية عن طريق حقن محتوى ضار في المعلمة
sat code. ويتم ذلك عن طريق إرسال طلب POST إلى نقطة النهاية ’/modules/system/admin.php?fct=autotasks&op=mod‘ مع معلمة sat code تم التلاعب بها لتحتوي على أوامر PHP، مما يؤدي إلى إنشاء ملف قابل للتنفيذ يقبل أوامر تعسفية عبر معلمات GET.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية ’/modules/system/admin.php?fct=autotasks&op=mod‘ أو تجنب استخدام المعلمة
sat code لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾