PT-2026-132192
CVE-2026-25448
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP ERP الإصدارات السابقة لـ 1.17.11
الوصف
توجد مشكلة بسبب فقدان التحقق من الصلاحيات في إحدى الدوال، مما يسمح للمهاجمين المصرح لهم الذين لديهم مستوى وصول مشترك أو أعلى باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 1.17.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾