PT-2026-116485 · Admidio · Admidio
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Admidio الإصدارات السابقة لـ 5.0.16
Description
توجد مشكلة في الكشف عن المعلومات تتيح للمهاجمين غير المصرح لهم عرض روابط الويب المقيدة حسب الدور. يحدث هذا لأن نقطة النهاية 'rss/links.php' تغفل تصفية رؤية الدور
category view مما يسمح للمهاجمين بطلب خلاصة RSS لروابط الويب الخاصة بمؤسسة ما واسترداد أسماء الروابط وعناوين URL والأوصاف والفئات وأسماء المنشئين من فئات LNK المقيدة.Recommendations
التحديث إلى الإصدار 5.0.16 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Admidio