PT-2026-130594
CVE-2026-118567
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Bulk Update User Roles الإصدارات من 0.0.0 إلى 1.0.5
الوصف
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري، حيث يمكن للمستخدمين الذين لا يملكون الأذونات المطلوبة الوصول إلى نموذج التحديث الجماعي المستخدم لتعيين أو إزالة الأدوار في حسابات مستخدمين متعددة. يتم التخفيف من هذه المشكلة بكون المهاجم يجب أن يمتلك دوراً لديه إذن "administer users".
التوصيات
تحديث Bulk Update User Roles إلى إصدار أحدث من 1.0.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾