PT-2026-120905
CVE-2026-114530
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Dopup الإصدارات من 0.0.0 إلى 1.0.7
الوصف
توجد مشكلة في التصريح غير الصحيح في وحدة Dopup، المسؤولة عن إدارة نماذج الويب (Webforms)، مما يسمح بالتصفح القسري. لا تقوم الوحدة بإجراء فحص كافٍ للوصول إلى الكيان في بعض الحالات، مما قد يؤدي إلى كشف عناوين نماذج الويب الخاصة.
التوصيات
تحديث Dopup إلى إصدار أحدث من 1.0.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾