PT-2025-23115
CVE-2024-47055
·
تاريخ النشر
2025-05-28
·
تاريخ التحديث
2025-05-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Mautic (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بوظيفة استنساخ الشرائح في Mautic، حيث تسمح لأي مستخدم مسجل الدخول باستنساخ الشرائح دون إجراء عمليات التحقق اللازمة من التفويض، وذلك بسبب ثغرة أمنية تتمثل في عدم وجود تفويض في وظيفة cloneAction الخاصة بإدارة الشرائح. وهذا يسمح للمستخدم المسجل الدخول بتجاوز قيود الأذونات المقررة واستنساخ الشرائح حتى لو لم يكن لديه الأذونات اللازمة لإنشاء شرائح جديدة.
التوصيات
قم بتحديث Mautic إلى إصدار يطبق عمليات التحقق من التفويض المناسبة لـ cloneAction في ملف ListController.php، مما يضمن أن المستخدمين الذين يحاولون استنساخ الشرائح يمتلكون أذونات الإنشاء المناسبة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾