PT-2025-23102
CVE-2025-5257
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2025-05-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mautic (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بالوصول غير المصرح به إلى معاينات الصفحات غير المنشورة في Mautic، والتي يمكن للمستخدمين غير المصادق عليهم الوصول إليها، ومن المحتمل أن يتم فهرستها بواسطة محركات البحث. وقد يؤدي ذلك إلى الكشف غير المقصود عن محتوى مسودات أو معلومات حساسة. كانت وظيفة معاينة الصفحات للمحتوى غير المنشور، والتي يمكن الوصول إليها عبر عناوين URL يمكن توقعها (على سبيل المثال، ”/page/preview/1“، ”/page/preview/2“)، تفتقر إلى إجراءات التحقق من التفويض المناسبة، مما سمح لأي مستخدم غير معتمد بمعاينة محتوى لم يُقصد نشره للجمهور بعد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾