PT-2026-45802
CVE-2026-40314
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NamelessMC الإصدار 2.2.4
الوصف
NamelessMC هو برنامج موقع ويب مخصص لخوادم Minecraft. لا يقوم البرنامج بفرض إعدادات الرؤية المحظورة أو الخاصة للملفات الشخصية في ملف
core/classes/Misc/ProfilePostReactionContext.php، حيث يكتفي بالتحقق من وجود المنشور على الحائط فقط. بالإضافة إلى ذلك، تسمح نقطة النهاية ”modules/Core/queries/reactions.php“ بطلبات GET غير مصدقة للحصول على تفاصيل ردود الفعل. وهذا يسمح للزوار غير المصدقين بقراءة المشاركين في ردود الفعل والطوابع الزمنية لمنشورات الملفات الشخصية الخاصة، كما يمكّن المستخدمين المصدقين ذوي الصلاحيات المحدودة من إضافة ردود فعل إلى منشورات الملفات الشخصية الخاصة أو المحظورة.التوصيات
التحديث إلى الإصدار 2.2.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾