PT-2026-41425
CVE-2025-4202
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Multicollab: إصدارات «Content Team Collaboration» و«Editorial Workflow» الأقدم من الإصدار 5.3
الوصف
يؤدي عدم وجود فحص للكفاءة في الدالة
cf add comment() إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» أو أعلى بإجراء تعديلات غير مصرح بها على البيانات عن طريق إضافة تعليقات إلى مشاريع تعاونية عشوائية.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.2.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
cf add comment() للمستخدمين الذين يتمتعون بأذونات على مستوى «المشترك». وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾