PT-2026-145181
CVE-2026-118411
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Roller الإصدارات 5.0.1 through 6.1.6
Description
يحدث تزوير الطلبات عبر المواقع (CSRF) لأن الإجراءات الإدارية كانت تقبل طلبات GET، بينما كان فحص رمز الطلب يطبق فقط على طلبات POST. يسمح هذا لمهاجم غير مصرح له بإنشاء حساب مسؤول إذا قام مسؤول تسجيل الدخول بفتح رابط يتحكم فيه المهاجم.
Recommendations
التحديث إلى Apache Roller الإصدار 6.1.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾