PT-2026-137161
CVE-2026-122139
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
blueprintUE Self-Hosted Edition الإصدارات السابقة لـ 4.3.3
الوصف
توجد مشكلة في تعداد الحسابات في ملف
ForgotPasswordMiddleware.php. يمكن للمهاجمين غير المصرح لهم تحديد عناوين البريد الإلكتروني المسجلة من خلال مقارنة أهداف إعادة توجيه إعادة تعيين كلمة المرور لرسائل البريد الإلكتروني المرسلة. ونظرًا لأن عمليات البحث الفاشلة لا تخضع لتحديد معدل الطلبات، يمكن للمهاجمين إجراء محاولات تعداد غير محدودة.التوصيات
تحديث blueprintUE Self-Hosted Edition إلى الإصدار 4.3.3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾