PT-2026-33772
CVE-2026-34427
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-04-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.1
الوصف
توجد مشكلة في نقطة نهاية حفظ ملف تعريف المستخدم الإداري تسمح للمستخدمين المصادق عليهم بتعديل الحقول ذات الصلاحيات الخاصة ضمن ملف تعريفهم الخاص. من خلال إدخال
role id=1 في طلبات حفظ ملف التعريف، يمكن للمهاجم رفع صلاحياته إلى مستوى «المسؤول الفائق». يتيح هذا الارتقاء في الصلاحيات استخدام وظيفة تحميل المكونات الإضافية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 1.0.8.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾