PT-2026-136718
CVE-2026-121735
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
blueprintUE self-hosted edition الإصدارات السابقة لـ 4.3.4
Description
توجد مشكلة في عدم كفاية انتهاء صلاحية الجلسة حيث تتجاهل الدالة
findUserIDWithConfirmedToken() في UserModel المتغير confirmed sent at. يسمح هذا للمهاجمين الذين يحصلون على رابط تأكيد قديم من صندوق بريد مخترق أو نسخة احتياطية أو بريد إعادة توجيه بتنشيط الحسابات غير المؤكدة وتجنب مهمة تنظيف الحسابات غير المؤكدة.Recommendations
تحديث blueprintUE self-hosted edition إلى الإصدار 4.3.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾