PT-2025-16013
CVE-2025-32700
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2025-11-05
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:M/U:Green
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات AbuseFilter من 1.43.0 إلى 1.43.0
الوصف:
تتعلق المشكلة بكشف معلومات حساسة لجهات غير مصرح لها. وتؤثر على ملفات البرنامج التالية: includes/Api/QueryAbuseLog.Php، و includes/Pager/AbuseLogPager.Php، و includes/Special/SpecialAbuseLog.Php، و includes/View/AbuseFilterViewExamine.Php.
التوصيات:
بالنسبة للإصدار 1.43.0 من AbuseFilter، قم بالتحديث إلى الإصدار 1.43.1 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملفات البرنامج المتأثرة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾