PT-2026-21403
CVE-2026-2898
·
تاريخ النشر
2026-02-22
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات funadmin حتى الإصدار 7.1.0-rc4
الوصف
يوجد ثغرة أمنية في funadmin تسمح بإلغاء التسلسل عن بُعد. تقع هذه المشكلة في الدالة
getMember في الملف app/common/service/AuthCloudService.php، وهو جزء من مكون Backend Endpoint. المعلمة cloud account عرضة للتلاعب، مما يؤدي إلى ثغرة إزالة التسلسل. أداة الاستغلال الخاصة بهذه المشكلة متاحة للجمهور. تم إخطار المزود، لكنه لم يرد.التوصيات
الإصدارات الأقدم من 7.1.0-rc4 متأثرة بهذه المشكلة. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الدالة
getMember حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾