PT-2026-45800
CVE-2026-35443
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NamelessMC الإصدار 2.2.4
الوصف
في الملف
modules/Forum/classes/ForumPostReactionContext.php، يتحقق البرنامج مما إذا كان بإمكان المتصل عرض المنتدى، لكنه يفشل في فرض ترخيص view other topics على مستوى الموضوع. وهذا يسمح للمستخدمين المقيّدين بعرض مواضيعهم الخاصة فقط بقراءة وتعديل ردود الفعل على المواضيع الخاصة بمستخدمين آخرين.التوصيات
قم بالتحديث إلى الإصدار 2.2.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾