PT-2026-4444 · Unknown · Orchid Store

·

CVE-2026-24612

·

تاريخ النشر

2026-01-12

·

تاريخ التحديث

2026-01-24

CVSS v3.1

5.3

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Orchid Store حتى الإصدار 1.5.15
الوصف
يوجد خلل في Orchid Store يتعلق بمستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح، مما يسمح بالوصول دون ترخيص. تتيح هذه الثغرة الأمنية الاستغلال بسبب هذا الخلل في التحكم في الوصول.
التوصيات
قم بتحديث Orchid Store إلى إصدار أحدث من 1.5.15.

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-24612

المنتجات المتأثرة

Orchid Store