PT-2025-33077
CVE-2025-8927
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات mtons mblog حتى الإصدار 3.5.0
الوصف:
يوجد عيب في mtons mblog حتى الإصدار 3.5.0 ضمن مكون «Verification Code Handler»، وتحديدًا في الملف
/email/send code. يؤدي التلاعب بالمعلمة email إلى تقييد غير سليم للمحاولات المفرطة للمصادقة. يمكن تنفيذ الهجوم عن بُعد، ويُعتبر معقدًا للغاية، مما يجعل استغلاله صعبًا. وقد تم الكشف عن الثغرة علنًا، ومن المحتمل أن يتم استغلالها.التوصيات:
تحديث mtons mblog إلى إصدار أحدث من 3.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾