PT-2025-22903
CVE-2025-41441
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mailform Pro CGI الأقدم من 4.3.4
الوصف
تسمح هذه الثغرة لمهاجم بعيد غير مصدق بالحصول على أكواد القسائم بسبب رسائل الخطأ التي تحتوي على معلومات حساسة. ويؤثر ذلك فقط على المنتجات التي تستخدم ميزة القسائم.
التوصيات
بالنسبة للإصدارات الأقدم من 4.3.4، قم بالتحديث إلى الإصدار 4.3.4 أو أحدث لحل هذه الثغرة. كحل مؤقت، ضع في اعتبارك تعطيل ميزة القسائم حتى يتوفر تصحيح. قم بتقييد الوصول إلى رسائل الخطأ لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾