PT-2026-33541 · Movary · Movary
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Movary الأقدم من 0.71.1
الوصف
يمكن للمستخدم الذي قام بتسجيل الدخول رفع امتيازات حسابه إلى مستوى المسؤول. ويحدث ذلك لأن نقطة النهاية ’/settings/users/{userId}‘ تسمح بتحديث المتغير
isAdmin دون إجراء فحص لتفويض المسؤول، مما يمكّن المستخدمين من تعديل إعدادات ملفهم الشخصي للحصول على صلاحيات إدارية.التوصيات
قم بالتحديث إلى الإصدار 0.71.1.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Movary