PT-2025-36110
CVE-2025-41408
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق Yahoo! Shopping لنظام Android، الإصدارات الأقدم من 14.15.0
الوصف
قد يؤدي عدم وجود تفويض كافٍ في معالج مخطط عناوين URL المخصص في تطبيق Yahoo! Shopping لنظام Android إلى تمكين مهاجم بعيد وغير مصدق من إعادة توجيه المستخدم إلى موقع ويب عشوائي. وقد يؤدي ذلك إلى وقوع هجوم تصيد احتيالي.
التوصيات
قم بتحديث تطبيق Yahoo! Shopping لنظام Android إلى الإصدار 14.15.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾