PT-2025-38648
CVE-2025-10759
·
تاريخ النشر
2025-09-21
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Webkul QloApps حتى الإصدار 1.7.0
الوصف
يوجد عيب في مكون معالج رمز CSRF في Webkul QloApps. قد يؤدي التلاعب بالمعلمة
token داخل دالة غير معروفة إلى تجاوز عملية المصادقة. يمكن استغلال هذه الثغرة عن بُعد. الاستغلال متاح للجمهور.التوصيات
الإصدارات السابقة للإصدار الرئيسي القادم متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾