PT-2026-139515
CVE-2026-124258
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
User Registration الإصدارات السابقة لـ 5.3.2
الوصف
تتعلق هذه المشكلة بفقدان التفويض بسبب غياب فحوصات الصلاحية في إحدى الدوال. يتيح ذلك للمهاجمين غير المصرح لهم استغلال مستويات التحكم في الوصول التي تم تكوينها بشكل خاطئ لتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 5.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾