PT-2025-13202
CVE-2025-22670
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VikBooking Hotel Booking Engine & PMS الإصدارات 1.7.2 والإصدارات الأقدم
الوصف
تؤثر هذه المشكلة على مستويات أمان التحكم في الوصول في VikBooking Hotel Booking Engine & PMS، مما يتيح استغلالها بسبب إعدادات أمان غير صحيحة. ويرتبط هذا بثغرة أمنية تتعلق بـ«نقص التفويض».
التوصيات
بالنسبة للإصدارات 1.7.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن تصحيحات الأمان اللازمة لإصلاح ثغرة «نقص التفويض».
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾