PT-2025-16330
CVE-2025-30985
·
تاريخ النشر
2025-04-02
·
تاريخ التحديث
2025-04-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNUCommerce 1.5.4 والإصدارات الأقدم
الوصف
تتعلق المشكلة بـ«إلغاء تسلسل البيانات غير الموثوق بها»، مما يسمح بـ«حقن الكائنات». هذه مشكلة حرجة تؤثر على GNUCommerce.
التوصيات
بالنسبة للإصدارات 1.5.4 والإصدارات الأقدم، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة، حيث لم يتم ذكر أي إصدار مصحح محدد في البيانات المقدمة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾