PT-2026-136852
CVE-2026-110964
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Essential Real Estate الإصدارات من 4.4.3 إلى 5.3.4
Description
يوجد خلل من نوع المرجع المباشر غير الآمن للكائنات (IDOR) بسبب فقدان التحقق من مفتاح يتحكم فيه المستخدم. يسمح هذا للمستخدم المصرح له، الذي يمتلك صلاحيات بمستوى مشترك أو عميل، بحذف مرفقات مكتبة الوسائط التابعة لمستخدمين آخرين، بما في ذلك المرفقات المملوكة للمسؤولين، دون التحقق من ملكية مرفق الوسائط.
Recommendations
تحديث Essential Real Estate إلى الإصدار 5.3.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾