IdeaCMS حتى 1.7 getList.html Article/Goods مجال حقن SQL

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في IdeaCMS حتى 1.7. تتعلق المشكلة بالوظيفة Article/Goods في الملف /api/v1.index.article/getList.html. تؤدي عملية التلاعب بالوسيط مجال إلى حقن SQL. تُعرف هذه الثغرة باسم CVE-2025-5569. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في IdeaCMS حتى 1.7. تتعلق المشكلة بالوظيفة Article/Goods في الملف /api/v1.index.article/getList.html. تؤدي عملية التلاعب بالوسيط مجال إلى حقن SQL. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم الإبلاغ عنها بتاريخ كـ ICBVWE. تمت مشاركة التنبيه للتنزيل على gitee.com.

تُعرف هذه الثغرة باسم CVE-2025-5569. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1505.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.8. النسخة الجديدة متوفرة الآن للتحميل من gitee.com. أسم الباتش التصحيحي هو935aceb4c21338633de6d41e13332f7b9db4fa6a. تصحيح المشكلة هذه يمكن تحميله من هنا gitee.com. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

الأسم

• IdeaCMS

النسخة

• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7

موقع إلكتروني

• منتج: https://gitee.com/ideacms/ideacms/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.1
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 6.3
CNA متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: IdeaCMS 1.8
تصحيح: 935aceb4c21338633de6d41e13332f7b9db4fa6a

الجدول الزمنيالمعلومات

03/06/2025 🔍
03/06/2025 +0 أيام 🔍
03/10/2025 +122 أيام 🔍

المصادرالمعلومات

منتج: gitee.com

استشارة: ICBVWE
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2025-5569 (🔍)
GCVE (CVE): GCVE-0-2025-5569
GCVE (VulDB): GCVE-100-311027
EUVD: 🔍

إدخالالمعلومات

تم الإنشاء: 03/06/2025 10:33 PM
تم التحديث: 03/10/2025 04:36 AM
التغييرات: 03/06/2025 10:33 PM (59), 04/06/2025 09:34 AM (1), 04/06/2025 11:02 AM (30), 03/10/2025 04:36 AM (12)
كامل: 🔍
المقدم: johndoe245
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

• إرسال #588372: IdeaCMS IdeaCMS开源商城系统 1.2/1.3/1.4/1.5/1.6/1.7 SQL Injection (بحسب johndoe245)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!