PT-2026-146654
CVE-2026-126323
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vvveb الإصدارات السابقة لـ 1.0.8.7
Description
توجد ثغرة تزوير الطلبات عبر المواقع حيث تقوم الدالة
checkCsrf() في admin/controller/base.php بالتحقق من الرموز لطلبات POST فقط. يسمح هذا للمهاجمين بخداع مسؤول نظام مسجل الدخول لتنفيذ طلبات GET مزورة للقيام بإجراءات تغيير الحالة، مثل حذف حسابات المسؤولين، والمواقع، والطلبات، والقوائم، أو تغيير حالة التعليقات.Recommendations
التحديث إلى الإصدار 1.0.8.7 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى ملف admin/controller/base.php لعناوين IP الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾