PT-2026-133569
CVE-2026-110799
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Vvveb الإصدارات السابقة لـ 1.0.8.7
الوصف
تحتوي وظيفة إعادة تعيين كلمة المرور على خلل في تجاوز المصادقة ناتج عن عدم كفاية التحقق من معلمات GET
user و token. يمكن أن يؤدي هذا الخلل إلى الاستيلاء على الحسابات.التوصيات
التحديث إلى الإصدار 1.0.8.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾