PT-2025-15950
CVE-2025-32221
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-04-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
EazyDocs الإصدارات 2.6.4 والإصدارات الأقدم
الوصف:
تتعلق المشكلة بثغرة أمنية تتعلق بـ«نقص التفويض» في Spider Themes EazyDocs، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات:
بالنسبة للإصدارات 2.6.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على إصلاح لهذه المشكلة، حيث إن الإصدار الحالي متأثر بثغرة «نقص التفويض».
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾