PT-2026-79574
CVE-2026-76598
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fabrik الأقدم من 4.7.2
الوصف
تسمح طريقة
onAjax getFolders() في نموذج العناصر للمستخدمين غير المصادق عليهم بإجراء عمليات عرض قوائم المجلدات بشكل تعسفي.التوصيات
التحديث إلى الإصدار 4.7.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾