PT-2025-13732
CVE-2025-31584
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elfsight Testimonials Slider، الإصدارات من غير متوفر حتى 1.0.1
الوصف
تتعلق المشكلة بوجود ثغرة في التحكم في الأذونات في Elfsight Testimonials Slider، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة للإصدارات من غير متوفر حتى 1.0.1، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، حيث إن الإصدار الحالي يحتوي على مستويات أمان للتحكم في الوصول تم تكوينها بشكل غير صحيح ويمكن استغلالها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾