CVE-2025-55741 in UnoPim
الملخص
بحسب VulDB • 03/07/2026
UnoPim هو نظام مفتوح المصدر لإدارة معلومات المنتجات (PIM) مبني على إطار عمل Laravel. في الإصدارات 0.3.0 والإصدارات الأقدم، لا يمكن للمستخدمين الذين يفتقرون إلى صلاحية حذف المنتجات إزالة منتجات فردية عبر نقطة النهاية القياسية كما هو متوقع. ومع ذلك، يمكن لهؤلاء المستخدمين تجاوز ضوابط الوصول المقصودة عن طريق إرسال طلبات إلى نقطة نهاية الحذف الجماعي، مما يتيح لهم حذف المنتجات دون تفويض مناسب. يسمح هذا الثغرة بحذف غير مصرح به للمنتجات، مما قد يؤدي إلى فقدان البيانات وتعطيل الأعمال. تم إصلاح هذه المشكلة في الإصدار 0.3.1. لا توجد حلول بديلة معروفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.