PT-2025-53896
CVE-2025-69015
·
تاريخ النشر
2025-12-27
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Crowdsignal Forms حتى الإصدار 1.7.2
الوصف
يوجد خلل في نظام التفويض في Automattic Crowdsignal Forms. تتعلق المشكلة بمستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح، مما قد يسمح بالوصول غير المصرح به.
التوصيات
قم بتحديث Crowdsignal Forms إلى إصدار أحدث من 1.7.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾