PT-2026-145434
CVE-2026-65840
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Fider الإصدارات السابقة لـ 0.36.0
Description
في وضع تعدد المستأجرين (
HOST MODE=multi)، توجد ثغرة تسمح للمهاجم باستخدام مفتاح تحقق من البريد الإلكتروني صادراً عن مستأجر معين للمصادقة بنفس عنوان البريد الإلكتروني على مستأجر آخر. يحدث هذا بسبب فقدان تصفية معرف المستأجر في الدالة getVerificationByKey()، مما يؤدي إلى تجاوز كامل لعزل المستأجرين والاستيلاء غير المصرح به على الحسابات عبر المستأجرين. لا تتأثر عمليات النشر ذات المضيف الواحد (HOST MODE=single).Recommendations
التحديث إلى الإصدار 0.36.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾