PT-2026-51387
CVE-2026-48166
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Filament من 4.0.0 إلى 4.11.4
إصدارات Filament من 5.0.0 إلى 5.6.4
الوصف
تحتوي صفحة تسجيل الدخول على تباين في التوقيت يتيح للمهاجمين غير المصادق عليهم إجراء عملية تعداد عناوين البريد الإلكتروني. وهذا يسمح للمهاجم بتحديد ما إذا كان عنوان بريد إلكتروني معين مسجلاً في حساب ما.
التوصيات
التحديث إلى الإصدار 4.11.5.
التحديث إلى الإصدار 5.6.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾