PT-2025-23854
CVE-2025-46011
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Listmonk من 2.4.0 إلى 4.1.0
الوصف
تسمح هذه الثغرة للمهاجمين بتصعيد الامتيازات من خلال حقن SQL في دالة
QuerySubscribers.التوصيات
بالنسبة للإصدارات من 2.4.0 إلى 4.1.0، يُنصح بتعطيل دالة
QuerySubscribers حتى يتوفر تصحيح لمنع تصعيد الامتيازات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾