PT-2026-49307
CVE-2026-49952
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Discuz! X5.0 من الإصدار 20260320 حتى الإصدار 20260501
الوصف
تسمح ثغرة تجاوز المصادقة للمهاجمين عن بُعد غير المصادق عليهم بالحصول على وصول غير مصرح به إلى وظائف النسخ الاحتياطي والاستعادة لقاعدة البيانات. ويحدث ذلك بسبب وجود مفتاح تشفير مشترك بين تكامل UCenter وواجهة برمجة تطبيقات (API) النسخ الاحتياطي لقاعدة البيانات التي تكشف عنها نقطة النهاية ’dbbak.php‘. يمكن للمهاجمين حقن حمولة مصممة خصيصًا عبر المعلمة
username أثناء تسجيل الدخول لاستغلال أوراكل التشفير في الدالة logging more() داخل logging ctl، مما يمكّنهم من الحصول على رمز مميز موقّع. يسمح هذا الرمز بتجاوز عملية المصادقة لعمليات تصدير واستيراد قاعدة البيانات، ويمكن إحداث حالة تنافس (race condition) لانتحال هوية مستخدمين عشوائيين.التوصيات
بالنسبة للإصدارات من 20260320 إلى 20260501، قم بتطبيق التصحيح المتاح لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾