CVE-2025-52289
ثغرة في التحكم الموصول بالوصول (Broken Access Control) في MagnusBilling v7.8.5.3 تسمح للمستخدمين المسجلين حديثًا بالحصول على صلاحيات موسّعة عن طريق إرسال طلب...
- تم النشر
- 31/07/2025
- محدث
- 31/07/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 35.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة في التحكم الموصول بالوصول (Broken Access Control) في MagnusBilling v7.8.5.3 تسمح للمستخدمين المسجلين حديثًا بالحصول على صلاحيات موسّعة عن طريق إرسال طلب مُصمم خصيصًا إلى /mbilling/index.php/user/save لتعيين حالة حسابهم من "قيد الانتظار" إلى "نشط" دون الحاجة إلى موافقة المسؤول.
المصادر
1إثبات مفهوم لـ CVE-2025-52289: ثغرة التحكم في الوصول المعطوب في MagnusBilling تسمح بتصعيد الامتيازات غير المصادق عليه من حالة معلقة إلى حالة مستخدم نشط.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.