PT-2025-39576
CVE-2025-60129
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Yext من غير متوفر حتى 1.1.3
الوصف
توجد مشكلة تتعلق بنقص في التفويض في برنامج Yext، مما يسمح بالوصول إلى وظائف لا تخضع للقيود المناسبة من خلال قوائم التحكم في الوصول (ACLs).
التوصيات
تحديث برنامج Yext إلى إصدار أحدث من 1.1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾