PT-2025-2584
CVE-2024-40514
·
تاريخ النشر
2025-01-16
·
تاريخ التحديث
2025-01-18
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
themesebrand Chatvia الإصدار 5.3.2
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتصعيد الصلاحيات من خلال وظائف اسم ملف تعريف المستخدم وتحميل الصور. وهذا يتيح الوصول غير المصرح به والقيام بأنشطة خبيثة محتملة.
التوصيات
بالنسبة لبرنامج themesebrand Chatvia الإصدار 5.3.2، يُنصح بتقييد الوصول إلى وظائف اسم ملف تعريف المستخدم وتحميل الصور حتى يتوفر تصحيح. كحل بديل مؤقت، قد يساعد تعطيل هذه الوظائف في تقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾