PT-2026-29446
CVE-2026-5251
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
z-9527 admin من الإصدار 1.0 إلى 2.0
الوصف
يوجد عيب في إصدارات z-9527 admin من 1.0 إلى 2.0 ضمن مكون User Update Endpoint، ويؤثر بشكل خاص على وظيفة غير معروفة في ملف
/server/routes/user.js. يؤدي التلاعب بحجة isAdmin باستخدام المدخلات 1 إلى تحديد سمات الكائن ديناميكيًا. يمكن استغلال هذه المشكلة عن بُعد، وهناك أداة استغلال متاحة للجمهور. تم الاتصال بالمورد ولكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 2.0. كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
/server/routes/user.js أو تعطيل الوظيفة المتأثرة حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾