PT-2026-117626 · Craft Cms · Craft Cms
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات من 5.0.0 إلى 5.10.x
Description
يوجد خلل في تجاوز المصادقة حيث لا يتم إبطال رموز التحقق للمستخدمين النشطين بعد استخدامها. يمكن للمهاجم الذي يحصل على رمز تحقق مرسل عبر البريد الإلكتروني إرساله إلى نقطة النهاية 'users/set-password' بعد أن يكون الضحية قد تحقق بالفعل من تغيير البريد الإلكتروني. يسمح هذا للمهاجم بإعادة تعيين كلمة المرور والاستيلاء على الحساب. تحدث هذه المشكلة لأن نقطة النهاية 'users/verify-email' تفشل في إبطال الرمز بشكل صحيح.
Recommendations
تحديث Craft CMS إلى الإصدار 5.11.0 أو إصدار أحدث.
استغلال
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Craft Cms