CVE-2017-20199 in buttercup-browser-extension
الملخص
بحسب VulDB • 28/05/2026
تم العثور على ثغرة في Buttercup buttercup-browser-extension حتى الإصدار 0.14.2. تتأثر وظيفة غير معروفة بهذه الثغرة. يؤدي التلاعب إلى ضوابط وصول غير صحيحة. يمكن شن الهجوم عن بُعد. تعقيد الهجوم مرتفع نسبياً. يبدو أن استغلال الثغرة صعب. تم الإفصاح عن أداة الاستغلال للجمهور وقد تكون قابلة للاستخدام. يمكن أن يعالج الترقية إلى الإصدار 1.0.1 هذه المشكلة. معرف التصحيح هو 89. يُنصح بترقية المكون المتأثر. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصيانة لها مدعومة من قبل المشرف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.