PT-2026-52649 · Revive+2 · Andserver+1
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة تسمح بتجاوز إصلاح سابق. يمكن إثارة هذه المشكلة عن طريق إرسال معرّف مكون إضافي غير مسموح به، وإن كان صالحًا من نواحٍ أخرى، عبر المتغير
type أو باستخدام طريقة واجهة برمجة التطبيقات XML-RPC ox.setChannelTargeting.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Andserver
Revive Adserver