PT-2025-39972
CVE-2025-41091
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BOLD Workplanner الأقدم من 2.5.25
الوصف
يوجد ثغرة أمنية من نوع «الإشارة المباشرة إلى كائن غير آمن» (IDOR) في برنامج BOLD Workplanner. تنشأ المشكلة عن عدم كفاية التحقق من صحة مدخلات المستخدم، مما قد يسمح لمستخدم معتمد بالوصول إلى تفاصيل التقويم باستخدام معرّفات داخلية غير مصرح بها.
التوصيات
قم بتحديث برنامج BOLD Workplanner إلى الإصدار 2.5.25 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾