PT-2025-54355
CVE-2025-49334
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-01-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MyD Delivery حتى الإصدار 1.3.7
الوصف
يوجد ثغرة في نظام التفويض في برنامج Eduardo Villão MyD Delivery بسبب إعدادات غير صحيحة لمستويات أمان التحكم في الوصول. وهذا يسمح بالاستغلال من خلال مفتاح يتحكم فيه المستخدم.
التوصيات
قم بتحديث MyD Delivery إلى إصدار أحدث من 1.3.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾