PT-2025-47565
CVE-2025-65097
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات RomM الأقدم من 4.4.1
الإصدار 4.4.1-beta.2 من RomM
الوصف
RomM (ROM Manager) هو أداة تتيح للمستخدمين إدارة مجموعات ألعابهم. يمكن للمستخدم المصادق عليه حذف المجموعات التي تخص مستخدمين آخرين عن طريق إرسال طلب DELETE إلى نقطة نهاية المجموعات. لا يتم إجراء أي تحقق من الملكية قبل حذف المجموعات. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للثغرة هي ’/collections‘ والمعلمة المعرضة للثغرة هي
collection id.التوصيات
قم بتحديث RomM إلى الإصدار 4.4.1 أو 4.4.1-beta.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾