PT-2025-38850
CVE-2025-58000
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Memberful حتى 1.75.0
الوصف
يوجد خلل في نظام التفويض في Memberful، مما يسمح بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs).
التوصيات
قم بالتحديث إلى إصدار أعلى من 1.75.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾