PT-2026-41861
CVE-2026-46721
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تسجيل المستخدم في الواجهة الأمامية (sf register) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل عمليات الإنشاء والتحرير في تقييد خصائص المستخدم المرسلة ولا تفرض ضوابط الوصول على تعيينات مجموعات المستخدمين في الواجهة الأمامية. وهذا يسمح للمهاجم بتعيين مجموعة مستخدمين عشوائية في الواجهة الأمامية لحساب تم تسجيله أو تعديله حديثًا، مما يؤدي إلى الوصول غير المصرح به إلى المحتوى والوظائف المخصصة لمجموعات المستخدمين المتميزة في الواجهة الأمامية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾