PT-2025-22781
CVE-2025-47690
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «smackcoders Lead Form Data Collection to CRM» من غير متوفر حتى 3.1
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «نقص التفويض» (Missing Authorization)، مما يسمح بـ«تصعيد الامتيازات» (Privilege Escalation) في برنامج «smackcoders Lead Form Data Collection to CRM».
التوصيات
بالنسبة للإصدارات من n/a حتى 3.1، قم بالتحديث إلى إصدار يتضمن إصلاحًا للثغرة الأمنية المتعلقة بـ«التفويض المفقود» لمنع تصعيد الامتيازات.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾