PT-2025-52492
CVE-2025-58053
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Galette الأقدم من 1.2.0
الوصف
Galette هو تطبيق ويب لإدارة الأعضاء مخصص للمنظمات غير الربحية. قبل الإصدار 1.2.0، كان من الممكن الحصول على امتيازات أعلى عن طريق تحديث حساب موجود باستخدام طلب POST مزور من قبل المهاجم نفسه. تم حل هذه المشكلة في الإصدار 1.2.0. يقبل التطبيق طلبات POST لتحديث معلومات الحساب، وقد سمح التحقق غير الكافي من صحة بيانات الطلب للمهاجم بالتلاعب بامتيازات الحساب. تتضمن العملية المعرضة للخطر إرسال طلب POST مصمم خصيصًا لتعديل تفاصيل الحساب، مما قد يؤدي إلى رفع مستوى دور المستخدم داخل النظام.
التوصيات
قم بالتحديث إلى الإصدار 1.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾