PT-2026-52775
CVE-2026-56069
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Toolset Forms الأقدم من 2.6.25
الوصف
توجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) بسبب عدم وجود عملية التحقق من صحة مفتاح يتحكم فيه المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.
التوصيات
تحديث Toolset Forms إلى الإصدار 2.6.25 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾