PT-2026-48337
CVE-2026-53675
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BuddyPress الإصدار 14.4.0
الوصف
يوجد مرجع مباشر غير آمن للكائنات في واجهة برمجة تطبيقات REST الخاصة بالأصدقاء، مما يسمح لأي مهاجم تمت مصادقته بتحديد قائمة الأصدقاء الكاملة لمستخدم آخر. ويحدث ذلك لأن الدالة
get items permissions check() تتحقق فقط من أن الطالب قد سجل الدخول، ولا تتحقق من ملكية القائمة المطلوبة. ومن خلال الاستعلام عن نقطة نهاية الأصدقاء باستخدام user id عشوائي، يمكن للمهاجم الكشف عن العلاقات الاجتماعية الخاصة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾