PT-2025-39658
CVE-2025-59843
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Flag Forge الإصدارات من 2.0.0 إلى 2.3.0
الوصف
يحتوي Flag Forge، وهو منصة Capture The Flag (CTF)، على ثغرة أمنية حيث تعرض نقطة النهاية العامة لواجهة برمجة التطبيقات (API)
/api/user/[username] عناوين البريد الإلكتروني للمستخدمين في استجابتها بتنسيق JSON. وهذا يؤدي إلى كشف معلومات حساسة عن المستخدمين. تم إصلاح الثغرة في الإصدار 2.3.1، الذي يزيل عناوين البريد الإلكتروني من ردود واجهة برمجة التطبيقات العامة، مع الحفاظ على إمكانية الوصول العام إلى نقطة النهاية. المعلمة المعرضة للخطر هي username.التوصيات
قم بالتحديث إلى الإصدار 2.3.1 أو أحدث من Flag Forge.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾