PT-2025-47511
CVE-2025-65034
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rallly الأقدم من 4.5.4
الوصف
يوجد خلل في نظام التفويض في Rallly، وهي أداة للتخطيط والتعاون. يمكن للمستخدم المصادق عليه التلاعب بالمعلمة
pollId لإعادة فتح استطلاعات الرأي المنتهية الخاصة بمستخدمين آخرين. وقد يؤدي ذلك إلى تعطيل إدارة الأحداث وتهديد توفر وسلامة بيانات الاستطلاعات.التوصيات
قم بالتحديث إلى الإصدار 4.5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾