PT-2025-22890 · Unknown · Spotlight - Social Media Feeds
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Spotlight - Social Media Feeds (Premium) الإصدارات 1.7.1 وما قبلها
الوصف
تسمح هذه الثغرة باسترداد البيانات الحساسة المضمنة نتيجة لإدراج معلومات حساسة في البيانات المرسلة. ويؤثر ذلك على المكون الإضافي Spotlight - Social Media Feeds (Premium)، مما يتيح احتمال الكشف عن المعلومات الحساسة.
التوصيات
بالنسبة للإصدارات 1.7.1 والإصدارات الأقدم، يُنصح بتعطيل المكون الإضافي حتى يتوفر تصحيح لمنع استرجاع البيانات الحساسة المضمنة. قم بتقييد الوصول إلى البيانات الحساسة لتقليل مخاطر الاستغلال. تجنب استخدام المكون الإضافي حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Spotlight - Social Media Feeds