PT-2026-84712
CVE-2025-15489
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Passster الإصدارات السابقة لـ 4.2.24
الوصف
توجد مشكلة حيث لا يتم التعامل مع المدخلات بشكل صحيح في إجراء AJAX، مما يسمح للمستخدمين غير المصرح لهم باسترداد قيمة المحتوى المحمي بكلمة مرور.
التوصيات
التحديث إلى الإصدار 4.2.24 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾