PT-2026-137160
CVE-2026-122138
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
BlueprintUE Self-Hosted Edition الإصدارات من 4.2.0 إلى 4.3.3
الوصف
توجد مشكلة في
LoginMiddleware.php حيث تعتمد عدادات تسجيل الدخول الفاشلة على أسماء مستخدمين حساسة لحالة الأحرف. نظرًا لأن عمليات البحث في MySQL غير حساسة لحالة الأحرف، يمكن للمهاجمين غير المصرح لهم تجاوز قفل الحساب الواحد وتنفيذ هجمات القوة الغاشمة على كلمات المرور عن طريق تغيير حالة أحرف اسم المستخدم.التوصيات
تحديث BlueprintUE Self-Hosted Edition إلى الإصدار 4.3.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾