PT-2025-42481

CVE-2025-11842

·

تاريخ النشر

2025-10-16

·

تاريخ التحديث

2025-10-20

الوصف من

CVSS 2.0
6.5
متوسطة
المقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shazwazza Smidge حتى الإصدار 4.5.1
الوصف
توجد ثغرة أمنية في Shazwazza Smidge تتعلق بمكون Bundle Handler. قد يؤدي التلاعب بالمعلمة Version إلى اختراق المسار. يمكن استغلال هذه الثغرة عن بُعد.
التوصيات
قم بالتحديث إلى الإصدار 4.6.0 لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-9RVM-P3QM-F4VV
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾