PT-2026-36931
CVE-2026-7782
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodeCanyon Perfex CRM الأقدم من 3.4.2
الوصف
يوجد ثغرة في آلية تجاوز التفويض في مكون Tenant Handler داخل الدالة
Clients::project() في الملف application/controllers/Clients.php. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة ID.التوصيات
قم بالتحديث إلى الإصدار 3.4.2 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
Clients::project() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾