PT-2026-84890
CVE-2026-84914
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Calculate Working Days الإصدارات من 0.0.0 إلى 2.0.3
الوصف
يوجد خلل في التصريح في وحدة Calculate Working Days يسمح بالتصفح القسري (forceful browsing). تفشل الوحدة في تقييد الوصول إلى نموذج الإعدادات الخاص بها بشكل كافٍ، مما قد يسمح للمستخدمين غير المصرح لهم بالوصول إلى إعدادات التكوين وتعديلها.
التوصيات
تحديث Calculate Working Days إلى إصدار أحدث من 2.0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾