CVE-2025-61950 in GroupSession Free Editionالمعلومات

الملخص

بحسب VulDB • 08/06/2026

في GroupSession، يمكن إنشاء إشعار دائري (Circular notice) بحيث يكون حقل الملاحظات الخاص به غير قابل للتعديل، لكن فحص التفويض مُنفَّذ بشكل غير صحيح. باستخدام طلبات مصممة بعناية، قد يتمكن مستخدم مسجل الدخول من تعديل حقل الملاحظات. المنتجات والإصدارات المتأثرة هي: GroupSession Free edition قبل الإصدار 5.3.0، وGroupSession byCloud قبل الإصدار 5.3.3، وGroupSession ZION قبل الإصدار 5.3.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Jpcert

حجز

27/11/2025

إفشاء

12/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-336101

EPSS

0.00189

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!