PT-2025-40428
CVE-2025-61665
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeGIA 3.4.12 والإصدارات الأقدم
الوصف
يحتوي WeGIA، وهو مدير ويب للمؤسسات الخيرية، على ثغرة تتعلق بخرق التحكم في الوصول. تسمح نقطة نهاية واجهة برمجة التطبيقات (API)
get relatorios socios.php للمهاجمين غير المصادق عليهم بالوصول مباشرةً إلى المعلومات الشخصية والمالية الحساسة للأعضاء دون مصادقة أو تفويض.التوصيات
قم بالتحديث إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾