PT-2026-45801
CVE-2026-35447
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NamelessMC الأقدم من 2.2.5
الوصف
تقوم صفحة الملف الشخصي الموجودة في ’modules/Core/pages/profile.php‘ بمعالجة عمليات إرسال المنشورات على الحائط والردود عليها قبل التحقق مما إذا كان المشاهد مخولًا بالوصول إلى الملف الشخصي. وهذا يسمح للمستخدمين الذين يمتلكون صلاحية
profile.post بكتابة منشورات على الحائط في ملفات شخصية خاصة أو في ملفات شخصية قامت بحظرهم. علاوة على ذلك، تفشل آلية الرد في التحقق من أن المنشور المستهدف على الحائط ينتمي إلى الملف الشخصي الحالي، مما يمكّن المهاجمين من إدراج ردود في منشورات الحائط الخاصة بملفات شخصية أخرى باستخدام عنوان URL مقيد لملف شخصي.التوصيات
التحديث إلى الإصدار 2.2.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾