PT-2025-48724
CVE-2025-13828
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
9.0
حرجةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Mautic (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمستخدم يتمتع بامتيازات محدودة التحايل على القيود المتعلقة بـ Composer وتثبيت الحزم أو إزالتها. وقد يحدث ذلك حتى إذا كانت إعدادات التحديث الخاصة بالمنصة تعطل التحديثات المستندة إلى Composer. وهذا يتيح لمستخدم ذي امتيازات محدودة إمكانية تثبيت كود ضار وتوسيع نطاق امتيازاته في النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾