PT-2025-41796
CVE-2025-61775
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vickey الأقدم من 2025.10.0
الوصف
يحتوي Vickey، وهو منصة تدوين مصغر تستند إلى Misskey، على ثغرة أمنية تسمح بإعادة استخدام روابط تأكيد البريد الإلكتروني التي لم تنته صلاحيتها عدة مرات، مما يؤدي إلى إرسال رسائل تأكيد متكررة إلى عنوان بريد إلكتروني تم التحقق منه. وقد يحدث ذلك في حالة الوصول إلى رابط التحقق عدة مرات في ظل ظروف معينة. تؤدي هذه المشكلة إلى حركة بريد إلكتروني غير مقصودة، ولكنها لا تعرض بيانات المستخدم للخطر.
التوصيات
قم بالتحديث إلى الإصدار 2025.10.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾