PT-2026-118459
CVE-2026-113599
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Modoboa الإصدارات السابقة لـ 2.8.0
Description
يسمح وجود مرجع كائن مباشر غير آمن للمستخدمين المصرح لهم بإنشاء رسائل رد تلقائي لصناديق بريد عشوائية. من خلال تقديم قيمة
mbox لمستخدم آخر، يمكن للمهاجم إرسال طلب POST إلى نقطة النهاية '/api/v2/armessages/' لحقن مواضيع ومحتويات رد تلقائي يتم التحكم فيها في إعدادات الضحية أو تعطيل إدارة الرد التلقائي الخاصة بهم عن طريق التسبب في أخطاء MultipleObjectsReturned.Recommendations
التحديث إلى الإصدار 2.8.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾