PT-2026-23827
CVE-2026-30842
·
تاريخ النشر
2026-03-07
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Wallos الأقدم من 4.6.2
الوصف
Wallos هو أداة تتبع للتوقيعات الشخصية قابلة للاستضافة الذاتية. يمكن للمستخدم المصادق عليه حذف ملفات الصور الرمزية التي قام مستخدمون آخرون بتحميلها، لأن نقطة النهاية الخاصة بحذف الصور الرمزية لا تتحقق من ملكية الملف. يمكن لأي مستخدم معتمد يعرف أو يمكنه معرفة اسم ملف الصورة الرمزية الذي تم تحميله بواسطة مستخدم آخر حذف هذا الملف. نقطة النهاية المعرضة للخطر هي نقطة النهاية الخاصة بحذف الصور الرمزية. المتغير المعرض للخطر هو اسم ملف الصورة الرمزية.
التوصيات
قم بالتحديث إلى الإصدار 4.6.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾