PT-2026-22629
CVE-2026-28358
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات NocoDB الأقدم من 0.301.3
الوصف
NocoDB هو برنامج لإنشاء قواعد بيانات بتنسيق جداول البيانات. تُرجع نقطة نهاية استعادة كلمة المرور ردودًا مختلفة للعناوين البريدية المسجلة وغير المسجلة، مما يسمح بتحديد عدد المستخدمين. نقطة نهاية واجهة برمجة التطبيقات (API) /forgot-password متأثرة. يتم استخدام المعلمة email في الطلب.
التوصيات
قم بالتحديث إلى الإصدار 0.301.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾