PT-2026-136192
CVE-2026-121435
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Froxlor الإصدارات السابقة لـ 2.3.15
Description
يسمح تجاوز في التفويض للعملاء المصرح لهم بإنشاء قواعد بيانات MySQL من خلال استدعاء نقطة نهاية واجهة برمجة التطبيقات 'Mysqls.add'. يحدث هذا لأن نقطة النهاية تفتقر إلى فحص
customer hide options مما يمكن المستخدمين من إنشاء قواعد بيانات ضمن حصتهم الخاصة حتى لو قام المسؤول بتعطيل ميزة MySQL.Recommendations
التحديث إلى الإصدار 2.3.15 أو أحدث.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات 'Mysqls.add'.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾