PT-2026-33629
CVE-2026-6571
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-04-19
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KodExplorer الأقدم من 4.53
الوصف
تسمح ثغرة أمنية في الدالة
roleGroupAction() الموجودة في الملف ’/app/controller/systemRole.class.php‘ بتجاوز عملية التفويض عن بُعد. ويحدث ذلك من خلال التلاعب بالمعلمة group role.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.52.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
roleGroupAction() في الملف ’/app/controller/systemRole.class.php‘.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾