PT-2026-116592 · Unknown · Login With Phone Number
CVE-2026-110373
·
تاريخ النشر
2026-10-18
·
تاريخ التحديث
2026-10-18
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Login with phone number الإصدارات السابقة لـ 1.8.77
الوصف
توجد مشكلة في تعيين الامتيازات غير الصحيحة في مكون
login-with-phone-number تسمح بتصعيد الامتيازات، حيث يمكن للمستخدم الحصول على مستويات وصول أعلى مما هو مقصود.التوصيات
التحديث إلى إصدار أحدث من 1.8.77.
إصلاح
LPE
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Login With Phone Number