PT-2026-40908
CVE-2025-12008
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق Yaay Social Media من الإصدار 3.8.0 حتى 24102025
الوصف
يوجد ثغرة في نظام التفويض بسبب مفتاح يتحكم فيه المستخدم، مما يسمح بالوصول إلى وظائف غير مقيدة بشكل صحيح بقوائم التحكم في الوصول (ACLs)، وهي مجموعات من القواعد التي تحدد أذونات المستخدمين أو الأنظمة للوصول إلى موارد معينة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾