PT-2026-137227
CVE-2026-115770
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Pocket ID الإصدارات من 2.2.0 إلى 2.11.0
Description
توجد مشكلة حيث تستخدم وظيفة
SendEmailVerification نموذج توكن يربط توكن التحقق من البريد الإلكتروني بمعرف المستخدم فقط. نظرًا لأن وظيفة UpdateUser تسمح بتغيير البريد الإلكتروني للحساب دون إبطال التوكنات الحالية، وتقوم وظيفة VerifyEmail بتمييز العنوان الحالي على أنه تم التحقق منه، يمكن للمستخدم طلب توكن لعنوان يتحكم فيه، ثم تغيير الحساب إلى عنوان آخر غير مستخدم، وبعد ذلك استرداد التوكن الأصلي. يؤدي ذلك إلى تمييز العنوان الجديد على أنه تم التحقق منه. يحدث هذا عندما يكون الإعداد emailsVerified مضبوطًا على false و allowOwnAccountEdit مضبوطًا على true، بشرط ألا يكون العنوان المستهدف مرتبطًا بمستخدم آخر. قد تسمح التطبيقات التي تعتمد على رسائل البريد الإلكتروني الموثقة لمطابقة الحسابات تلقائيًا أو تهيئتها للمهاجم بربط هويته بحساب مستخدم آخر.Recommendations
التحديث إلى الإصدار 2.12.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾