PT-2025-1508
CVE-2023-46203
·
تاريخ النشر
2023-10-19
·
تاريخ التحديث
2025-01-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 3.3.2 وما قبلها من Just Custom Fields
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «فشل في التفويض»، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
بالنسبة للإصدارات 3.3.2 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث إن الإصدار الحالي يحتوي على ثغرة أمنية تتعلق بفشل في التفويض يمكن استغلالها بسبب إعدادات مستويات أمان التحكم في الوصول بشكل غير صحيح.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾