PT-2026-45773
CVE-2026-33398
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NamelessMC الإصدار 2.2.4
الوصف
توجد مشكلة حيث لا تتحقق نقطة النهاية
modules/Forum/pages/forum/get quotes.php إلا من تسجيل دخول المستخدم قبل استرداد منشور بناءً على المتغير post. يفشل المساعد الخلفي في modules/Forum/classes/Forum.php في فرض قوائم التحكم في الوصول (ACLs) — وهي مجموعات من القواعد التي تحدد أذونات المستخدمين أو الأنظمة — على المنتديات أو المواضيع. وهذا يسمح للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة بتعداد معرّفات المشاركات والوصول إلى المحتوى من المنتديات الخاصة أو المخفية أو المخصصة للموظفين فقط، متجاوزين قيود الرؤية المفروضة في modules/Forum/pages/forum/view topic.php.التوصيات
تحديث NamelessMC إلى الإصدار 2.2.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾