PT-2026-137465
CVE-2026-109856
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Apache OFBiz الإصدارات من 24.09 إلى 24.09.07
Description
يمكن لمستخدم مصرح له بصلاحيات منخفضة إجراء تصفح قسري للوصول إلى خدمات الحسابات المالية. يسمح هذا بإنشاء وتعديل وإلغاء معاملات وأرصدة الحسابات المالية دون تصريح من خلال طلبات مباشرة إلى الخدمات التالية:
createFinAccount() و updateFinAccount() و deleteFinAccount() و createFinAccountTrans() و createFinAccountRole() و createFinAccountAuth() و setFinAccountTransStatus() و depositWithdrawPayments().Recommendations
التحديث إلى الإصدار 24.09.08.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾