PT-2026-38219
CVE-2026-41930
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-05-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.2
الوصف
توجد مشكلة تتعلق ببيانات اعتماد مبرمجة بشكل ثابت في ملف التكوين
docker-compose-apache.yaml. وهذا يسمح للمهاجمين غير المصادق عليهم بالوصول إلى حاوية phpMyAdmin المدمجة باستخدام بيانات اعتماد قاعدة البيانات المُعدة مسبقًا. من خلال الاتصال بمنفذ phpMyAdmin، يمكن للمهاجمين الحصول على وصول غير مقيد للقراءة والكتابة إلى قاعدة البيانات بأكملها، بما في ذلك تجزئات كلمات مرور المسؤولين، والمعلومات الشخصية للعملاء، وبيانات الطلبات، مما قد يؤدي إلى الاستيلاء على الحسابات والتلاعب بالبيانات.التوصيات
قم بالتحديث إلى الإصدار 1.0.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾