PT-2025-47593
CVE-2025-62293
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.55
الوصف
برنامج SOPlanning معرض لثغرة تتمثل في خلل في التحكم في الوصول في نقطة النهاية
/status. تسمح عمليات التحقق غير الكافية من الأذونات داخل وظيفة «حالة المشروع» لمهاجم معتمد بتعديل أي حالة عن طريق إضافة أو تعديل أو حذف الإدخالات. لم يتم تحديد المعلمة المعرضة للخطر.التوصيات
قم بالتحديث إلى الإصدار 1.55 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾