PT-2025-50298
CVE-2025-67507
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Filament من 4.0.0 إلى 4.3.0
الوصف
يحتوي Filament، وهو مجموعة من المكونات الشاملة (full-stack) للتطوير السريع باستخدام Laravel، على مشكلة في طريقة إدارته لرموز الاسترداد الخاصة بالمصادقة متعددة العوامل القائمة على التطبيق. تسمح هذه الثغرة بإعادة استخدام رمز الاسترداد نفسه مرارًا وتكرارًا. لا يؤثر ذلك على المصادقة متعددة العوامل القائمة على البريد الإلكتروني، ويحدث فقط عند تمكين رموز الاسترداد.
التوصيات
قم بالتحديث إلى الإصدار 4.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾