PT-2025-43231
CVE-2025-52740
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Boldermail حتى الإصدار 2.4.0
الوصف
يوجد عيب في Boldermail يسمح بحقن الكائنات (Object Injection) بسبب إزالة التسلسل عن البيانات غير الموثوق بها. تؤثر هذه المشكلة على Boldermail وقد تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية.
التوصيات
تحديث Boldermail إلى إصدار أحدث من 2.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾