PT-2025-32284
CVE-2024-42048
·
تاريخ النشر
2025-08-07
·
تاريخ التحديث
2025-08-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
OpenOrange Business Framework الإصدار 1.15.5
الوصف
يسمح OpenOrange Business Framework الإصدار 1.15.5 للمستخدمين غير المتمتعين بامتيازات بالكتابة في مجلد التثبيت.
التوصيات
تقييد حق الكتابة في مجلد التثبيت بالنسبة للمستخدمين غير المتمتعين بامتيازات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾