PT-2026-139399
CVE-2026-120842
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SureForms الإصدارات السابقة لـ 2.13.1
الوصف
تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح بالوصول غير المصرح به بسبب فقدان فحص الصلاحيات في إحدى الدوال. تتيح هذه الثغرة للمهاجمين غير المصرح لهم تنفيذ إجراءات غير مصرح بها.
التوصيات
تحديث SureForms إلى الإصدار 2.13.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾