جهش EPSS
احتمال بهره‌برداری EPSS به شکل معنادار افزایش یافت.
epss_score · risk_scoreاطلاعیه استفاده از اطلاعات
پیش از استفاده از اطلاعات این نکات را در نظر بگیرید
VulnWatch اطلاعات آسیب‌پذیری، امتیازها، نسخه‌های درگیر، راهکارها و دستورهای منتشرشده را از منابعی که در سامانه معرفی شده‌اند گردآوری و برای دسترسی ساده‌تر نمایش می‌دهد. VulnWatch تولیدکننده یا مرجع اصلی این اطلاعات نیست.
ممکن است اطلاعات یک منبع ناقص، با تأخیر، تغییرکرده یا متناسب با محیط شما نباشد. VulnWatch صحت، کامل‌بودن، به‌روز بودن یا نتیجه اجرای اطلاعات و دستورهای استخراج‌شده را تضمین نمی‌کند و مسئولیتی در قبال تصمیم، تغییر، اختلال یا خسارتی که صرفاً بر پایه این اطلاعات انجام شود نمی‌پذیرد.
پیش از نصب به‌روزرسانی، اجرای دستور، تغییر تنظیمات یا هر اقدام عملیاتی، منبع اصلی را باز کنید، نسخه و محصول خود را تطبیق دهید، از اطلاعات مهم نسخه پشتیبان داشته باشید و تغییر را در محیط مناسب ارزیابی کنید.
نامشخص
بهره‌برداری واقعی گزارش شده EPSS 88.5% اولویت 47/100
CVE-2026-48908— JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability
JoomShaper SP Page Builder contains an unrestricted upload of file with dangerous type vulnerability that allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.
اولویت VulnWatch
47/100
ترکیب سیگنال‌های ریسک موجود
CVSS / EPSS
— / 88.5%
شدت فنی / احتمال بهره‌برداری
کیفیت داده
60/100
نیازمند توجه · اعتماد خوب
تازگی
داده قدیمی
قدیمی‌تر از ۳۰ روز · 2 منبع
راهنمای اقدام
اقدام فوری / بررسی سریع
الان چه کاری باید انجام شود؟
بهره‌برداری واقعیاین CVE در CISA KEV ثبت شده است؛ مواجهه و نسخه نصب‌شده را سریع بررسی کنید.
EPSS 88.5%احتمال بهره‌برداری نسبی بالاست؛ اولویت بررسی را افزایش دهید.
کیفیت داده 60/100نیازمند توجه · 2 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.
راهکارراهکار در این صفحه ثبت شده است؛ بخش راهکار پیشنهادی را بررسی کنید.
رفتن به راهکار
این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.
اولویت عملیاتی 2.5
چرا این مورد باید بررسی شود؟
این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.
Priority78
KEV / بهره‌برداری شناخته‌شدهEPSS بسیار بالاراهکار اجرایی موجودتغییر مهم: جهش EPSS
خلاصه آسیب‌پذیری
JoomShaper SP Page Builder contains an unrestricted upload of file with dangerous type vulnerability that allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.
راهکار پیشنهادی برای رفع
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
تاریخچه تغییرات معنادار
فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.
اعتماد، تازگی و پوشش داده
این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.
اعتماد خوب اعتماد داده
60/100 نیازمند توجه
داده قدیمی وضعیت تازگی
قدیمی‌تر از ۳۰ روز تازگی مشاهده
75/100 کامل‌بودن · مناسب
69/100 پوشش منابع
2 منبع مرتبط
2 رسمی · 0 سطح ۱
0 اختلاف بین منابع
2 خلأ کیفیت