PT-2026-34317
CVE-2026-1930
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Emailchef الأقدم من 3.5.2
الوصف
المكوّن الإضافي معرض لتعديل البيانات دون إذن، وذلك لأن الدالة
page options ajax disconnect() تفتقر إلى فحص مناسب للصلاحيات. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المشترك» أو أعلى استغلال هذه الثغرة باستخدام إجراء AJAX «emailchef disconnect» لحذف إعدادات المكوّن الإضافي.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.5.1.
كحل مؤقت، قم بتقييد الوصول إلى إجراء AJAX «emailchef disconnect».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾