PT-2025-11470
CVE-2025-2202
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Innovación y Cualificación» للإدارة المحلية (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في خلل في التحكم في الوصول في المكون الإضافي «Innovación y Cualificación» الخاص بالإدارة المحلية، وتحديدًا في ملف ajax.php. تتيح هذه الثغرة للمهاجم الحصول على معلومات حساسة عن المستخدمين الآخرين، بما في ذلك معرّف المستخدم واسمه واسم تسجيل الدخول وعنوان بريده الإلكتروني.
التوصيات
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾