PT-2026-73122 · Unknown · Premium Packages
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Premium Packages» الأقدم من 7.0.7
الوصف
توجد مشكلة تتمثل في عدم التحقق من صحة طلبات السحب مقارنة بالرصيد الفعلي المكتسب للمستخدم الطالب. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يشغلون دور المشترك وليس لديهم سجل مبيعات، بتقديم طلب سحب لمبلغ تعسفي. إذا وافق المسؤول على الطلب، فقد يتم دفع الأموال.
التوصيات
تحديث حزم Premium Packages إلى الإصدار 7.0.7 أو أحدث.
استغلال
إصلاح
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Premium Packages