PT-2025-33514
CVE-2017-20199
·
تاريخ النشر
2025-08-16
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Buttercup buttercup-browser-extension حتى الإصدار 0.14.2
الوصف:
توجد ثغرة أمنية في Buttercup buttercup-browser-extension حتى الإصدار 0.14.2 بسبب ضوابط وصول غير ملائمة. يمكن استغلال هذه الثغرة عن بُعد، لكن تعقيد الهجوم مرتفع ويبدو أن استغلالها صعب. تم الكشف عن طريقة الاستغلال علنًا. تؤثر هذه الثغرة الأمنية على المنتجات التي لم يعد المطور يدعمها.
التوصيات:
قم بالتحديث إلى الإصدار 1.0.1 لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾