PT-2026-127727
CVE-2026-109848
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
GROWI (إصدارات متأثرة غير محددة)
Description
يوجد تجاوز لصلاحيات التفويض في واجهة برمجة تطبيقات تحديث الوسوم (tag update API) وواجهة برمجة تطبيقات تحديث الصفحة (page update API) بسبب الاستخدام غير الصحيح لمفتاح يتحكم فيه المستخدم. يتيح ذلك للمهاجم الذي يمكنه تسجيل الدخول إلى المنتج الحصول على محتويات صفحات لا يملك صلاحية قراءتها وحفظها في صفحات يمكن للمهاجم تحريرها.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾