PT-2025-39831
CVE-2025-55795
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق الويب openml/openml.org الإصدار v2.0.20241110
الوصف
يحتوي تطبيق الويب على ثغرة أمنية تتمثل في عدم كفاية التحقق من ملكية البريد الإلكتروني أثناء عمليات تحديث البريد الإلكتروني، مما يتيح للمهاجم المصادق عليه، بالاقتران مع أرقام تعريف المستخدمين المتزايدة، تحديث عنوان بريده الإلكتروني إلى عنوان مستخدم آخر يحمل رقم تعريف مستخدم أعلى دون إجراء التحقق اللازم. ينتج عن ذلك إعادة تخصيص البريد الإلكتروني للضحية لحساب المهاجم، مما يؤدي إلى حظر حساب الضحية على الفور ومنعها من تسجيل الدخول. تتسبب هذه المشكلة في حدوث رفض الخدمة من خلال حظر الحساب، ولا تمنح المهاجم وصولاً مباشرًا إلى البيانات الخاصة بالضحية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾