PT-2026-146659
CVE-2026-126373
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vvveb الإصدارات 1.0.8.4 through 1.0.8.6
Description
يوجد تجاوز للصلاحيات في إجراء المراجعة
content/revisions. تسمح هذه المشكلة للمستخدمين الذين لديهم أدوار مؤلفين بصلاحيات منخفضة بقراءة المراجعات التي أنشأها مؤلفون آخرون. من خلال توفير post id و language id والطابع الزمني created at يمكن للمهاجم استرداد مسودات خاصة غير منشورة لأن الدالة revision() تفتقر إلى قيود ملكية admin id.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾