CVE-2020-25790
Typesetter CMS 5.x حتى 5.1 يسمح للمسؤولين برفع وتنفيذ كود PHP تعسفي عبر ملف .php داخل أرشيف ZIP. ملاحظة: يشكك البائع في أهمية هذا التقرير لأن "المسؤولين...
- تم النشر
- 19/09/2020
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 19/10/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.7%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Typesetter CMS 5.x حتى 5.1 يسمح للمسؤولين برفع وتنفيذ كود PHP تعسفي عبر ملف .php داخل أرشيف ZIP. ملاحظة: يشكك البائع في أهمية هذا التقرير لأن "المسؤولين يُعتبرون جديرين بالثقة"؛ ومع ذلك، فإن هذا السلوك "يتعارض مع سياسة الأمان لدينا" ويتم إصلاحه في الإصدار 5.2
المصادر
2# بيئة Typesetter CMS عبر Docker تعيد إنتاج ثغرة رفع الملفات CVE-2020-25790، مع بيانات اعتماد المسؤول الافتراضية ودليل خطوة بخطوة للاستغلال واختبار الأمان.
Rodolfo Tavares · php · 19/10/2020
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.