PT-2026-36118
CVE-2026-36758
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
halo الإصدار 2.22.14
الوصف
يمكن لمهاجم تمت مصادقته مسح الموارد الداخلية عن طريق إرسال طلب GET مُصمم خصيصًا إلى نقطة النهاية ’/themes/-/install-from-uri‘. ويرجع السبب في ذلك إلى تزوير الطلب من جانب الخادم (SSRF)، والذي يحدث عندما يتم خداع الخادم لإرسال طلبات إلى موقع غير مقصود.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾