PT-2026-45803

CVE-2026-40571

·

تاريخ النشر

2026-06-02

·

تاريخ التحديث

2026-06-02

الوصف من

CVSS 4.0
5.3
متوسطة
المقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NamelessMC الإصدار 2.2.4
الوصف
NamelessMC هو برنامج موقع ويب مخصص لخوادم Minecraft. في الملف core/classes/Misc/ProfilePostReactionContext.php، يقوم النظام بالتحقق فقط من وجود منشور على الحائط دون فرض قيود الرؤية على الملفات الشخصية المحظورة أو الخاصة. وهذا يسمح للمستخدمين المصادق عليهم ذوي الصلاحيات المحدودة بإضافة ردود فعل على المنشورات في الملفات الشخصية التي حظرتهم أو التي تم تعيينها على الوضع الخاص.
التوصيات
قم بالتحديث إلى الإصدار 2.2.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-47HR-JJ6C-RQF9
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾