PT-2026-145033
CVE-2026-123666
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Photo Engine (Media Organizer & Lightroom) الإصدارات السابقة لـ 6.6.2
الوصف
يمكن للمستخدمين الذين لديهم دور مؤلف (Author) أو أعلى حذف الوسائط المتزامنة الخاصة بمستخدمين آخرين بشكل دائم، بما في ذلك المسؤولون. يحدث هذا لأن المكون الإضافي لا يتحقق مما إذا كان المستخدم يمتلك الأذونات اللازمة لحذف الوسائط داخل مجموعة ما قبل تنفيذ عملية الحذف. تعود هذه المشكلة إلى فقدان التحقق من الصلاحيات في إحدى الدوال.
التوصيات
التحديث إلى الإصدار 6.6.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾