PT-2026-122609
CVE-2026-115933
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Postiz (إصدارات متأثرة غير محددة)
الوصف
يقوم Postiz بتوقيع رموز الجلسة والدعوة وإعادة تعيين كلمة المرور باستخدام سر مشترك واحد وبدون أي علامة تميز الغرض من الرمز. تقوم مسار (route) مخصص لتحديث بيانات اعتماد قناة ملحق المتصفح بتوقيع البيانات الواردة في الطلب وتخزين النتيجة حيث يمكن للمستخدم الطالب قراءتها. يتيح ذلك للمستخدم الحصول على رمز موقع بشكل صحيح يحتوي على أي ادعاءات يختارها، والتي يقبلها التطبيق كرمز جلسة، أو دعوة منظمة بدور مختار، أو إعادة تعيين كلمة مرور، أو رمز تزويد مؤسسي. بالإضافة إلى ذلك، يقوم مسار ثانٍ وأضيق مخصص لإنشاء دعوات الفريق بتوقيع حقول إضافية من جسم الطلب بنفس الطريقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾