PT-2026-114976 · Espocrm · Espocrm
CVE-2026-75505
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
EspoCRM الإصدارات السابقة لـ 10.0.2
الوصف
يمكن للمستخدم المصرح له والذي يمتلك صلاحيات التحديث الجماعي استغلال وظيفة التحديث الجماعي من خلال تقديم معرف مرفق معروف. يقوم معالج التحديث الجماعي بنسخ المرفق دون التحقق مما إذا كان المستخدم يمتلك صلاحيات القراءة اللازمة، مما يؤدي إلى تجاوز القيود على مستوى السجل ومستوى الحقل وكشف محتويات الملف من خلال المرفق المنسوخ.
التوصيات
التحديث إلى الإصدار 10.0.2.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Espocrm