PT-2026-38220
CVE-2026-41931
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.2
الوصف
تسمح ثغرة تتعلق بكشف المعلومات للمهاجمين غير المصادق عليهم بالحصول على معلومات حساسة عن الخادم من خلال إحداث استثناءات غير معالجة في وحدة إعادة تعيين كلمة المرور. وعند الوصول إلى نقطة نهاية إعادة تعيين كلمة مرور المسؤول، يحدث خطأ فادح بسبب عدم استيراد مساحة الاسم. ويؤدي ذلك إلى الكشف عن المسار المطلق لملفات الخادم، ومساحات أسماء الفئات الداخلية، وأرقام الأسطر، ومقتطفات من شفرة المصدر من خلال معالج استثناءات التصحيح.
التوصيات
قم بالتحديث إلى الإصدار 1.0.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾