الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Mysebbe

#22630من 60,399
13.4إجمالي CVSS
الثغرات · 2
متوسطة
1
عالية
1
PT-2026-140964
2026-11-09
8.1
CVE-2026-123803
Supertokens
Supertokens Core
في عمليات النشر متعددة المستأجرين التي تستخدم WebAuthn مع تجمع مستخدمين مشترك، يفشل الخادم في قصر عمليات البحث على المستأجر المطلوب ولا يتحقق من عضوية المستأجر أثناء تسجيل الدخول. يسمح هذا للمستخدم الذي يمتلك مفتاح مرور (passkey) صالح في أحد المستأجرين بالمصادقة في مستأجر آخر ضمن نفس التطبيق، حتى بدون وجود عضوية في المستأجر المستهدف. تتضمن المشكلة الدالتين `loadOptionsById Transaction()` و `getUserInfoByCredentialId Transaction()`، بالإضافة إلى طريقة `WebAuthN.signIn`.
PT-2026-133749
2026-10-30
5.3
CVE-2026-107868
WordPress
Yith Woocommerce Product Add-Ons
يوجد تجاوز للصلاحيات بسبب فقدان التحقق من حالة الرؤية والنشر للمعلمة `product id` في معالجات AJAX قبل إرجاع بيانات إضافات المنتج. يتيح ذلك للمهاجمين غير المصرح لهم استرداد بيانات تكوين وأسعار الإضافات للمنتجات غير المرئية علنًا، مما يؤدي إلى تجاوز قيود رؤية المنتج.