PT-2026-130594
CVE-2026-118567
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Bulk Update User Roles الإصدارات من 0.0.0 إلى 1.0.5
الوصف
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري، حيث يمكن للمستخدمين الذين لا يملكون الأذونات المطلوبة الوصول إلى نموذج التحديث الجماعي المستخدم لتعيين أو إزالة الأدوار في حسابات مستخدمين متعددة. يتم التخفيف من هذه المشكلة بكون المهاجم يجب أن يمتلك دوراً لديه إذن "administer users".
التوصيات
تحديث Bulk Update User Roles إلى إصدار أحدث من 1.0.5.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾