PT-2025-29867
CVE-2025-53938
·
تاريخ النشر
2025-07-11
·
تاريخ التحديث
2025-07-25
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA الأقدم من 3.4.5
الوصف
يوجد ثغرة في تجاوز المصادقة في نقطة نهاية واجهة برمجة التطبيقات (API)
/dao/verificar recursos cargo.php لتطبيق WeGIA. وهذا يسمح للمستخدمين غير المصادق عليهم بالوصول إلى الوظائف المحمية واسترداد المعلومات الحساسة عن طريق إرسال طلبات HTTP مزورة بدون ملفات تعريف ارتباط جلسة صالحة أو رموز مصادقة.التوصيات
قم بالتحديث إلى الإصدار 3.4.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾