PT-2026-25232 · Metagauss+1 · Registrationmagic+1
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RegistrationMagic من غير متوفر حتى 6.0.7.6
الوصف
يوجد ثغرة في عملية المصادقة في أداة إنشاء نماذج التسجيل المخصصة مع مدير الإرسال (custom-registration-form-builder-with-submission-manager) التابعة لبرنامج RegistrationMagic من Metagauss. تسمح هذه المشكلة باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات
الإصدارات السابقة للإصدار 6.0.7.6 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Registrationmagic
Custom-Registration-Form-Builder-With-Submission-Manager