PT-2025-43849
CVE-2025-62977
·
تاريخ النشر
2025-10-19
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مجموعة أدوات SEO لمشرفي مواقع بايدو (تدعم الإرسال إلى بايدو/شينما/Bing/توتياو) الإصدارات الأقدم من 2.1.5
الوصف
تتعلق هذه المشكلة بوجود ثغرة في فحص التفويض، حيث لا يتم تقييد الوظائف بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). وعلى وجه التحديد، فإن عدم وجود فحص للقدرات على إحدى الوظائف يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾