PT-2026-116605 · Unknown · Projectsend
CVE-2026-112001
·
تاريخ النشر
2026-10-18
·
تاريخ التحديث
2026-10-18
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ProjectSend الإصدارات من 2.0.0 إلى 2.6.9
Description
توجد مشكلة في التصريح غير الصحيح تسمح لحاملي رموز API المقيدة بتغيير بيانات اعتماد مالك الرمز. من خلال استخدام نقطة النهاية 'PATCH /api/v1/users/{user}'، يمكن للمهاجمين الذين لديهم رموز محدودة بصلاحيات
manage users و edit users تعيين كلمة مرور جديدة للمالك وإلغاء مصادقة العاملين، مما يسمح لهم بتسجيل الدخول تفاعليًا بصلاحيات الدور الكاملة للمالك.Recommendations
تحديث ProjectSend إلى الإصدار 2.7.0 أو إصدار أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Projectsend