PT-2025-4701
CVE-2025-22787
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-02-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bPlugins LLC Button Block الإصدارات 1.1.5 والإصدارات الأقدم
الوصف
تتعلق المشكلة بغياب الترخيص في bPlugins LLC Button Block، مما يسمح بالوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACLs). وهذا يعني أنه يمكن الوصول إلى وظائف معينة دون الحصول على الأذونات اللازمة، مما قد يؤدي إلى وصول غير مصرح به.
التوصيات
بالنسبة للإصدارات 1.1.5 والإصدارات الأقدم، قم بالتحديث إلى إصدار يقيد الوظائف بشكل مناسب من خلال قوائم التحكم في الوصول (ACLs) لمنع الوصول غير المصرح به.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾