PT-2025-50756
CVE-2024-58303
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FoF Pretty Mail الإصدار 1.1.2
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن القوالب من جانب الخادم، تتيح للمستخدمين الإداريين حقن تعليمات برمجية ضارة في قوالب البريد الإلكتروني. يمكن للمهاجم تنفيذ أوامر النظام عن طريق إدخال تعبيرات قوالب تم التلاعب بها، مما يؤدي إلى التنفيذ التعسفي للكود أثناء إنشاء البريد الإلكتروني.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾