PT-2026-118329
CVE-2026-112784
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenCATS الإصدارات السابقة لـ 0.10.0
Description
يوجد خلل في التصريح في نقطة النهاية 'ajax/testEmailSettings.php'. يسمح هذا الخلل لأي مستخدم مصرح له، بما في ذلك المستخدمون الذين لديهم صلاحيات القراءة فقط، بإرسال رسائل بريد إلكتروني عبر مرحل SMTP المكون. من خلال التلاعب بالمعاملات
testEmailAddress و fromAddress يمكن للمهاجم إرسال رسالة اختبار محددة مسبقاً إلى أي مستلم مع تزوير عنوان المرسل.Recommendations
التحديث إلى الإصدار 0.10.0 أو إصدار أحدث.
تقييد الوصول إلى نقطة النهاية 'ajax/testEmailSettings.php' لمنع إرسال رسائل البريد الإلكتروني غير المصرح بها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾