PT-2025-39001
CVE-2025-53465
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
raoinfotech GSheets Connector حتى الإصدار 1.1.1
الوصف
يوجد ثغرة أمنية في raoinfotech GSheets Connector تسمح بـ«حقن الكائنات» (Object Injection) نتيجة لإلغاء تسلسل البيانات غير الموثوقة. تؤثر هذه المشكلة على قدرة التطبيق على التعامل بأمان مع البيانات المستلمة، مما قد يؤدي إلى وصول أو تحكم غير مصرح به. ترتبط هذه الثغرة بعملية إزالة التسلسل، حيث يتم تحويل البيانات غير الموثوقة إلى كائن، مما قد يسمح للمهاجم بالتلاعب بحالة التطبيق.
التوصيات
قم بتحديث raoinfotech GSheets Connector إلى إصدار أحدث من 1.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾