PT-2026-120574
CVE-2026-114387
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Shopper الإصدارات 2.0.0 through 2.5.9
Description
يوجد خلل في التصريح يسمح للمستخدمين الذين يمتلكون صلاحيات
access dashboard بإنشاء حسابات مسؤول ومنح الأذونات. يتم ذلك عن طريق استدعاء الدوال CreateTeamMember::store() أو Permissions::togglePermission() مباشرة عبر نقطة النهاية /livewire/update مما يؤدي إلى تصعيد الصلاحيات إلى مسؤول كامل.Recommendations
تحديث Shopper إلى الإصدار 2.6.0 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/livewire/update للمستخدمين الذين لديهم صلاحيات محدودة في لوحة التحكم.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾