PT-2025-50826
CVE-2025-13866
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Flow-Flow Social Feed Stream من الإصدار 3.0.0 إلى 4.7.5
الوصف
توجد مشكلة تتمثل في عدم وجود فحص للقدرات في إجراء AJAX الخاص بـ
flow flow social auth، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتعديل إعدادات المكون الإضافي. تتيح هذه الثغرة تخزين تعليمات جافا سكريبت تعسفية، والتي يتم تنفيذها عند الوصول إلى صفحة إعدادات المكون الإضافي.التوصيات
قم بتحديث Flow-Flow Social Feed Stream إلى إصدار أحدث من 4.7.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾