PT-2026-137463
CVE-2026-109129
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Apache OFBiz الإصدار 24.09.07
Description
يوجد تجاوز للصلاحيات في مكون Order Manager. يمكن للمستخدم المصرح له الذي يمتلك صلاحيات عرض الطلبات فقط تعديل أو إنشاء سجلات OrderPaymentPreference لطلبات خارج نطاق صلاحياته. يتم ذلك عبر خدمة
updateOrderPaymentPreference من خلال تزويد orderPaymentPreferenceId تابع لطلب آخر.Recommendations
التحديث إلى الإصدار 24.09.08.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾