PT-2026-146545
CVE-2026-128331
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Miniflux الإصدارات السابقة إلى 2.3.5
Description
توجد ثغرة تغيير كلمة مرور غير متحقق منها تسمح للمستخدمين الذين لديهم جلسة تسجيل دخول نشطة بتغيير كلمة مرور الحساب دون تقديم كلمة المرور الحالية. يمكن للمهاجم الذي يمتلك ملف تعريف ارتباط (cookie) لجلسة مسروقة أو الوصول إلى جهاز غير مراقب إرسال حقول كلمة مرور جديدة عبر نقطة النهاية
updateSettings لمنع المالك الشرعي من الدخول والاستيلاء على الحساب.Recommendations
التحديث إلى الإصدار 2.3.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾