PT-2026-27476
CVE-2026-23923
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم غير مصدق هويته استغلال الإجراء «validate» في الواجهة الأمامية (Frontend) لإنشاء مثيلات عشوائية لفئات PHP دون تحديد مسبق. يعتمد تأثير هذه المشكلة على إعدادات البيئة، ويبدو محدودًا في الوقت الحالي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾