یک آسیب‌پذیری امنیتی با سطح اهمیت بالا (High) در سیستم مدیریت محتوای (CMS) مدل XunRuiCMS (نسخه‌های تا 4.7.4) شناسایی شده است. این نقص امنیتی می‌تواند به مهاجمان اجازه دهد تا از طریق دستکاری فرآیند رندرینگ قالب‌های ایمیل، دستورات مخرب خود را اجرا کنند.
جزئیات فنی
آسیب‌پذیری مذکور در تابع _get_tpl_content واقع در فایل dayrui/Fcms/Library/Notice.php و در کامپوننت Email Template Rendering قرار دارد. سوءاستفاده از این نقص منجر به تزریق کد (Code Injection) می‌شود که می‌تواند از راه دور (Remote) انجام پذیر باشد.
- نوع آسیب‌پذیری: تزریق کد (Code Injection)
- سطح دسترسی: از راه دور (Remote)
- وضعیت اکسپلویت: اکسپلویت عمومی (Public Exploit) در دسترس است.
گزارش‌ها حاکی از آن است که با وجود اطلاع‌رسانی به سازنده، پاسخی دریافت نشده است. با توجه به در دسترس بودن اکسپلویت، توصیه می‌شود مدیران سیستم سریعاً اقدامات لازم را برای مقابله با این تهدید انجام دهند.
