PT-2026-57394
CVE-2026-1832
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-07-11
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThriveDesk – إصدارات «الدردشة المباشرة» و«روبوت الدردشة بالذكاء الاصطناعي» و«مكتب الدعم الفني» و«قاعدة المعرفة» الأقدم من الإصدار 2.1.8
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» أو أعلى إجراء عملية حذف غير مصرح بها لذاكرة التخزين المؤقت. ويرجع السبب في ذلك إلى عدم وجود فحص للصلاحيات في إجراء AJAX
thrivedesk clear cache.التوصيات
قم بتحديث ThriveDesk – الدردشة المباشرة، روبوت الدردشة بالذكاء الاصطناعي، مركز الدعم وقاعدة المعرفة إلى الإصدار 2.1.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾