PT-2025-50878

CVE-2025-64781

·

تاريخ النشر

2025-12-12

·

تاريخ التحديث

2026-10-01

الوصف من

CVSS 4.0
5.1
متوسطة
المقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GroupSession الأقدم من 5.7.1
الوصف
قد يكون الإعداد الافتراضي للبرنامج هو تعيين «تقييد عرض الصفحة الخارجية» على «عدم التقييد». يتيح هذا الإعداد إعادة توجيه المستخدم إلى موقع ويب عشوائي عند الوصول إلى عنوان URL مصمم خصيصًا لهذا الغرض.
التوصيات
قم بالتحديث إلى الإصدار 5.7.1 أو أحدث.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾