PT-2026-31639
CVE-2026-33005
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache OpenMeetings السابقة للإصدار 9.0.0
الوصف
يمكن للمستخدم المسجل الاستعلام عن خدمة ويب باستخدام بيانات اعتماده واسترداد البيانات الوصفية (المعرف، والنوع، والاسم، والحقول الأخرى من كائن
FileItemDTO) للملفات والمجلدات الفرعية لأي مجلد حسب المعرف. ويرجع ذلك إلى التعامل غير السليم مع الامتيازات غير الكافية.التوصيات
الترقية إلى الإصدار 9.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾