PT-2025-23188
CVE-2025-5323
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2025-05-29
الوصف من
CVSS 2.0
2.6
منخفضةالمقاييسAV:N/AC:H/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
fossasia open-event-server الإصدار 1.19.1
الوصف
تم تحديد مشكلة في مكون Mail Verification Handler، تؤثر بشكل خاص على الوظيفة
send email change user email. تؤدي هذه المشكلة إلى الاعتماد على إخفاء أو تشفير المدخلات ذات الصلة بالأمان دون التحقق من سلامتها، مما يتيح إمكانية شن هجمات عن بُعد. تعتبر درجة تعقيد الهجوم عالية نسبيًا، ومن المعروف أن استغلال هذه الثغرة أمر صعب.التوصيات
بالنسبة لـ fossasia open-event-server الإصدار 1.19.1، يُنصح بتعطيل الوظيفة
send email change user email حتى يتوفر تصحيح لمنع أي استغلال محتمل. قم بتقييد الوصول إلى مكون Mail Verification Handler لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾