PT-2025-52437
CVE-2025-12361
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
myCred – نظام إدارة النقاط للتلعيب والتصنيفات والشارات وبرنامج الولاء، الإصدارات حتى الإصدار 2.9.7.1 بما في ذلك
الوصف
لا يتحقق البرنامج بشكل كافٍ من تفويض المستخدم، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى باسترداد معلومات حساسة عن المستخدمين. وعلى وجه التحديد، يمكن للمهاجمين الوصول إلى معرّفات المستخدمين وأسمائهم المعروضة وعناوين بريدهم الإلكتروني لجميع المستخدمين على الموقع من خلال نقطة نهاية واجهة برمجة التطبيقات (API)
get bank accounts. ولا يتم الكشف عن كلمات المرور.التوصيات
يجب تحديث الإصدارات الأقدم من 2.9.7.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾