PT-2026-42521
CVE-2026-48243
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open ISES Tickets الأقدم من 3.44.2
الوصف
يحتوي البرنامج على مفتاح API مدمج لخدمة WhitePages للبحث العكسي عن أرقام الهواتف داخل ملف
wp1.php، والذي تم إضافته إلى مستودع المصدر المفتوح. يمكن للمهاجم الذي يمتلك حق الوصول للقراءة إلى شجرة المصدر استخراج هذا المفتاح لإجراء استدعاءات API تابعة لجهات خارجية، والتي يتم تحميل تكاليفها على حساب المالك الأصلي أو يتم تقييد معدل استخدامها على حسابه.التوصيات
قم بالتحديث إلى الإصدار 3.44.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾