PT-2026-48152
CVE-2026-50635
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LimeSurvey (الإصدارات المتأثرة غير محددة)
الوصف
يقوم LimeSurvey بإنشاء روابط إعادة تعيين كلمة مرور الحساب باستخدام رأس HTTP Host الذي يقدمه العميل دون إجراء التحقق المناسب. ونظرًا لأن قائمة السماح
allowedHosts غير محددة في التكوين الافتراضي، فإن الدالة checkIsAllowedHost() لا تفرض أي قيود على المضيف. يمكن لمهاجم بعيد غير مصدق أن يرسل طلبًا لاستعادة كلمة المرور لحساب معروف باستخدام رأس Host مزيف. يؤدي هذا إلى قيام النظام بإرسال بريد إلكتروني يحتوي على رابط إعادة تعيين بكلمة مرور مع اسم مضيف يتحكم فيه المهاجم، ولكن مع validation key أصلي. إذا اتبع المستلم أو أداة فحص الأمان الآلية الرابط، فسيتم الكشف عن رمز إعادة التعيين الصالح للمهاجم، الذي يمكنه بعد ذلك استخدامه في نقطة النهاية newPassword لتغيير كلمة المرور والاستيلاء على الحساب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾