PT-2026-141207
CVE-2026-125384
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
INDOTALENT WHMS الإصدارات السابقة لـ 10.20261109
Description
توجد مشكلة حيث تقوم دالة
UserAdminSeeder بإنشاء حساب مسؤول افتراضي باسم المستخدم admin@root.com وكلمة المرور 123456. يمكن للمهاجمين غير المصرح لهم استخدام هذه البيانات للوصول الكامل بصلاحيات المسؤول إلى عمليات النشر، حيث يمتلك الحساب جميع أدوار المسؤول ولا يتطلب تغيير كلمة المرور عند تسجيل الدخول لأول مرة.Recommendations
تحديث INDOTALENT WHMS إلى الإصدار 10.20261109 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾