PT-2025-42918
CVE-2025-60427
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات LibreTime الأقدم من 3.0.0-alpha.10
الوصف
توجد ثغرة في التحكم في الوصول في LibreTime، مما قد يسمح للمستخدمين الذين يحملون دور «DJ» بالوصول إلى بيانات التحليلات. لا يفرض النظام الخلفي بشكل صحيح الأذونات المستندة إلى الدور على نقاط نهاية التحليلات، مما يؤدي إلى وصول غير مصرح به إلى المقاييس الخاصة بالمحطة بأكملها وإمكانية تسريب المعلومات. يمكن استغلال هذا الخلل عبر واجهة الويب والطلبات المباشرة إلى واجهة برمجة التطبيقات (API).
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.0.0-alpha.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾