PT-2026-126361
CVE-2026-116896
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
REDAXO الإصدارات السابقة لـ 5.21.5
Description
توجد مشكلة في فقدان التصريح في ميزة تصدير ملحق النسخ الاحتياطي. يسمح هذا للمستخدمين غير المسؤولين الذين لديهم إذن
backup[export] بتصدير جداول قاعدة بيانات حساسة، بما في ذلك rex user و rex user session. يمكن للمهاجم استغلال ذلك للحصول على معرفات جلسات بنص واضح ومفاتيح البقاء متصلاً للاستيلاء على حسابات المسؤولين، أو استخراج هاشات كلمات المرور لكسرها دون اتصال.Recommendations
التحديث إلى الإصدار 5.21.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾