PT-2026-1477
CVE-2025-69349
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fahad Mahmood RSS Feed Widget حتى الإصدار 3.0.2
الوصف
يوجد عيب في Fahad Mahmood RSS Feed Widget يتعلق بمستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح، مما قد يسمح بالوصول غير المصرح به. ويتمثل العيب في عدم وجود عملية التحقق من التفويض.
التوصيات
قم بتحديث Fahad Mahmood RSS Feed Widget إلى إصدار أحدث من 3.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾