PT-2025-43845
CVE-2025-62973
·
تاريخ النشر
2025-10-19
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BuddyForms الأقدم من 2.9.1
الوصف
يؤدي عدم وجود ترخيص إلى السماح بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs)، وهي آليات تُستخدم لتحديد المستخدمين أو عمليات النظام المسموح لها بالوصول إلى كائنات معينة.
التوصيات
التحديث إلى إصدار أحدث من 2.9.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾