PT-2026-141206
CVE-2026-125383
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
INDOTALENT WHMS (Asp.Net-Core-Inventory-Order-Management-System) الإصدارات السابقة لـ 10.20261109
Description
يوجد خلل في تجاوز المصادقة ناتج عن وجود مفتاح توقيع JWT (JSON Web Token) وجهة إصدار وجههور محددة مسبقاً (hard-coded) في ملف
appsettings.json. يمكن للمهاجمين عن بُعد غير المصرح لهم تزوير رموز لأي معرف مستخدم أو دور يثق به المصدق Tokens/DI.cs مما يمنحهم صلاحيات وصول المسؤول إلى واجهة برمجة التطبيقات (API) بالكامل.Recommendations
تحديث INDOTALENT WHMS (Asp.Net-Core-Inventory-Order-Management-System) إلى الإصدار 10.20261109.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾