PT-2025-45218
CVE-2025-53214
·
تاريخ النشر
2025-06-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Sertifier Certificate & Badge Maker الأقدم من الإصدار 1.22
الوصف
يحتوي برنامج Sertifier Certificate & Badge Maker على ثغرة في التفويض ناتجة عن تكوين غير صحيح لمستويات أمان التحكم في الوصول. ويحدث ذلك بسبب عدم إجراء فحص للصلاحيات داخل إحدى الوظائف، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.21.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾