Mahara حتى 24.04.10/25.04.1 Elasticsearch7 Search Plugin Elasticsearch استعلام البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.4	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Mahara حتى 24.04.10/25.04.1. تتأثر الوظيفة Elasticsearch من المكون Elasticsearch7 Search Plugin. عند التلاعب بالوسيط استعلام ينتج البرمجة عبر المواقع. يتم تداول هذه الثغرة تحت اسم CVE-2025-61872. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Mahara حتى 24.04.10/25.04.1. تتأثر الوظيفة Elasticsearch من المكون Elasticsearch7 Search Plugin. عند التلاعب بالوسيط استعلام ينتج البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم نشرها بتاريخ.

يتم تداول هذه الثغرة تحت اسم CVE-2025-61872. تم إصدار CVE في 03/10/2025. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 24.04.11 , 25.04.2. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

• Content Management System

الأسم

• Mahara

النسخة

• 24.04.0
• 24.04.1
• 24.04.2
• 24.04.3
• 24.04.4
• 24.04.5
• 24.04.6
• 24.04.7
• 24.04.8
• 24.04.9
• 24.04.10
• 25.04.0
• 25.04.1

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.5
VulDB الدرجة المؤقتة للميتا: 3.4

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Mahara 24.04.11/25.04.2

الجدول الزمنيالمعلومات

03/10/2025 تم حجز CVE
24/04/2026 +203 أيام تم نشر الاستشارة
24/04/2026 +0 أيام تم إنشاء إدخال VulDB
24/04/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

الحالة: مؤكد

CVE: CVE-2025-61872 (🔒)
GCVE (CVE): GCVE-0-2025-61872
GCVE (VulDB): GCVE-100-359347

إدخالالمعلومات

تم الإنشاء: 24/04/2026 05:19 PM
التغييرات: 24/04/2026 05:19 PM (56)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!