PT-2026-118460
CVE-2026-113600
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Fat Free CRM الإصدارات السابقة لـ 0.26.0
Description
تسمح ثغرة مرجع كائن مباشر غير آمن للمستخدمين المصرح لهم بتعديل أو حذف تعليقات المستخدمين الآخرين. يحدث هذا لأن الدالتين
update() و destroy() ضمن CommentsController تستخدمان طريقة Comment.find غير محددة النطاق تفتقر إلى فحوصات التفويض المناسبة. يمكن للمهاجم استغلال ذلك عن طريق إرسال طلبات PUT أو DELETE إلى نقطة النهاية '/comments/:id' باستخدام معرفات تسلسلية لتعديل أو حذف التعليقات المرتبطة بجهات الاتصال والحسابات والعملاء المحتملين والفرص التي يملكها مستخدمون آخرون.Recommendations
تحديث Fat Free CRM إلى الإصدار 0.26.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾