PT-2026-145787
CVE-2026-127058
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
WonderCMS الإصدارات السابقة لـ 3.7.0
Description
تسمح وظيفة
saveAction للمهاجم المصرح له بتغيير كلمة مرور المسؤول دون الحاجة إلى إعادة المصادقة. يحدث هذا بسبب فقدان فحص إعادة التحقق أثناء عملية تغيير كلمة المرور، مما يمكن المهاجمين من تجاوز ضوابط المصادقة والحفاظ على الوصول غير المصرح به إلى حساب المسؤول أو تصعيده.Recommendations
التحديث إلى الإصدار 3.7.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾