PT-2025-38227
CVE-2025-59304
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2025-11-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Swetrix Web Analytics API السابقة لـ 7d8b972
الوصف
توجد ثغرة أمنية تتعلق بعبور الدلائل في Swetrix Web Analytics API 3.1.1 قبل الالتزام 7d8b972. تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عن بُعد من خلال طلب HTTP مُتلاعب به.
التوصيات
قم بتحديث Swetrix Web Analytics API إلى الإصدار 7d8b972 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾