Contao CMS حتى 4.13.55/5.3.37/5.6.0 الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.2$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Contao CMS حتى 4.13.55/5.3.37/5.6.0. تتأثر وظيفة غير معروفة. عند التلاعب ينتج الكشف عن المعلومات. تم تسجيل هذه الثغرة تحت الرمز CVE-2025-57756. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Contao CMS حتى 4.13.55/5.3.37/5.6.0. تتأثر وظيفة غير معروفة. عند التلاعب ينتج الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تم الافصاح عنها بتاريخ كـ GHSA-2xmj-8wmq-7475. التنبيه متاح للتنزيل عبر github.com.

تم تسجيل هذه الثغرة تحت الرمز CVE-2025-57756. تم تخصيص CVE في 19/08/2025. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.13.56, 5.3.38 , 5.6.1. أسم الباتش التصحيحي هوa03976c459b6f3985a28f6488b82a76ffb6c0514. يمكنك تنزيل التصحيح من github.com. يُفضل ترقية المكون المصاب.

متأثر

  • Open Source Contao

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.2

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 5.3
CNA متجه (GitHub_M): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: CMS 4.13.56/5.3.38/5.6.1
تصحيح: a03976c459b6f3985a28f6488b82a76ffb6c0514

الجدول الزمنيالمعلومات

19/08/2025 تم حجز CVE
28/08/2025 +9 أيام تم نشر الاستشارة
28/08/2025 +0 أيام تم إنشاء إدخال VulDB
28/08/2025 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: GHSA-2xmj-8wmq-7475
الحالة: مؤكد

CVE: CVE-2025-57756 (🔒)
GCVE (CVE): GCVE-0-2025-57756
GCVE (VulDB): GCVE-100-321808
CERT Bund: WID-SEC-2025-1920 - Contao: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 28/08/2025 09:06 PM
تم التحديث: 28/08/2025 09:24 PM
التغييرات: 28/08/2025 09:06 PM (67), 28/08/2025 09:24 PM (7)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!