PT-2025-41784 · Akin Software Computer Import Export Industry Trade Co. · Qrmenu
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QRMenu من 1.05.12 وحتى الإصدارات السابقة لتاريخ 05.09.2025
الوصف
توجد ثغرة أمنية تتعلق بتجاوز التفويض في برنامج QRMenu، وهو أحد مكونات شركة AKIN Software Computer Import Export Industry and Trade Co. Ltd. تتيح هذه الثغرة للمهاجمين تجاوز ضوابط التفويض، مما قد يتيح لهم الوصول إلى وظائف أو بيانات محمية دون مصادقة مناسبة. ترجع هذه المشكلة إلى مفتاح يتحكم فيه المستخدم.
التوصيات
قم بتحديث QRMenu إلى إصدار بتاريخ 05.09.2025 أو أحدث.
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qrmenu