PT-2025-43312
CVE-2025-60212
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
designthemes VEDA حتى الإصدار 4.2
الوصف
يوجد ثغرة أمنية في برنامج designthemes VEDA تسمح بحقن الكائنات نتيجة لإلغاء تسلسل البيانات غير الموثوقة. تؤثر هذه المشكلة على قدرة التطبيق على معالجة البيانات المستلمة بأمان، مما قد يؤدي إلى وصول أو تحكم غير مصرح به. تنشأ هذه الثغرة الأمنية عن المعالجة غير السليمة للكائنات التي تم فك تسلسلها، مما قد يسمح للمهاجم بالتلاعب بحالة التطبيق.
التوصيات
يجب تحديث الإصدارات الأقدم من 4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾