PT-2026-54466
CVE-2026-12133
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JoomSport – للرياضة: الفرق والدوريات، وكرة القدم، والهوكي، وغيرها من الإصدارات السابقة للإصدار 5.7.9
الوصف
يوجد عيب في عملية المصادقة في معالج AJAX
joomsport season groupdel(). يفشل النظام في إجراء فحص للصلاحيات، حيث يتحقق فقط من رقم عشوائي (nonce) قبل تنفيذ استعلام DELETE على معرّفات المجموعات التي يقدمها المستخدم. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بحذف سجلات مجموعات JoomSport بشكل تعسفي.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.7.8.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى معالج AJAX
joomsport season groupdel() للمستخدمين الذين يتمتعون بأذونات على مستوى «المشترك». وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾