PT-2025-39352
CVE-2025-59833
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Flag Forge من 2.1.0 إلى 2.2.9
الوصف
Flag Forge هي منصة لـ Capture The Flag (CTF). تُرجع نقطة نهاية واجهة برمجة التطبيقات (API)
GET /api/problems/:id تلميحات حول التحديات بنص عادي داخل الكائن question، بغض النظر عما إذا كان المستخدم قد قام بإلغاء حظرها أم لا. وهذا يسمح للمستخدمين بعرض جميع التلميحات مجانًا، مما يعرض منطق الأعمال الخاص بالمنصة للخطر ويقلل من سلامة نظام التحديات. المعلمة المعرضة للخطر هي id.التوصيات
قم بالتحديث إلى الإصدار 2.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾