PT-2026-21399
CVE-2026-2895
·
تاريخ النشر
2026-02-21
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات funadmin حتى 7.1.0-rc4
الوصف
توجد ثغرة أمنية في funadmin تسمح باستعادة كلمة المرور بطريقة غير آمنة. تكمن المشكلة في الدالة
repass الموجودة داخل الملف app/frontend/controller/Member.php. قد يؤدي التلاعب بالمعلمة forget code/vercode إلى استغلال هذه الثغرة. الاستغلال عن بُعد ممكن، لكنه يُعتبر صعبًا. وقد تم الكشف عن الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 7.1.0-rc4. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
repass الموجودة في الملف app/frontend/controller/Member.php حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾