PT-2025-13705
CVE-2025-31533
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الملحق Salesmate لـ Gravity Forms، الإصدارات 2.0.3 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بـ «التفويض المفقود»، والتي تسمح بالوصول إلى وظائف لم يتم تقييدها بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).
التوصيات
بالنسبة للإصدارات 2.0.3 وما قبلها من الملحق Salesmate Add-On لـ Gravity Forms، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾