PT-2026-41539
CVE-2026-8747
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-05-17
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Z-BlogPHP الإصدار 1.7.4.3430
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم في مكون «معالج الموافقة على التعليقات». يمكن لمهاجم عن بُعد التلاعب بوظيفة
CheckComment() الموجودة في الملف ’zb system/function/c system event.php‘ لتجاوز ضوابط التفويض.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
CheckComment() في الملف ’zb system/function/c system event.php‘ حتى يتوفر إصلاح لهذه الثغرة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾