PT-2026-145185
CVE-2026-122300
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Roller الإصدارات من 4.0 إلى 6.1.6
Description
توجد ثغرة في التصريح تسمح لعضو مدونة لديه دور Limited بحذف أو تغيير الإدخالات التي يُسمح له بقراءتها فقط، بما في ذلك الإدخالات التي نشرها أعضاء آخرون. يحدث هذا لأن محرر الإدخالات يتحقق من دور العضو في المدونة ولكن لا يتحقق مما إذا كان هذا الدور يسمح بالعمل على الإدخال المحدد.
Recommendations
التحديث إلى Apache Roller الإصدار 6.1.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾