PT-2025-35066
CVE-2025-53588
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UPC/EAN/GTIN Code Generator، الإصدارات حتى 2.0.2
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «عبور المسار» (Path Traversal) بسبب عدم تقييد مسار الملف بشكل كافٍ على دليل محدد. وهذا يتيح للمهاجمين إمكانية الوصول إلى الملفات والدلائل خارج النطاق المقصود.
التوصيات
قم بتحديث برنامج UPC/EAN/GTIN Code Generator إلى إصدار أعلى من 2.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾