PT-2026-120728
CVE-2026-112868
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
H5P الإصدارات السابقة لـ 1.17.10
الوصف
يوجد تجاوز للصلاحيات من خلال مفاتيح يتحكم بها المستخدم، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ.
التوصيات
تحديث H5P إلى الإصدار 1.17.10 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾