PT-2026-54851
CVE-2026-55493
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
HotCRP الإصدارات 2.101 through 3.3
Description
توجد مشكلة حيث يقوم مصطلح البحث
cmt: بالتحقق مما إذا كان التعليق مرئيًا للمستخدم، ولكنه يفشل في التحقق مما إذا كان يجب إخفاء هوية المعلق. وبناءً على ذلك، يمكن أن يؤدي البحث باستخدام cmt:USER إلى مطابقة ورقة بحثية تحتوي على تعليق مرئي كتبه مستخدم معين، حتى لو كان من المفترض أن يكون هذا التعليق مجهول الهوية. يتيح ذلك للمستخدم المصرح له بالوصول إلى البحث استنتاج مؤلف التعليق المجهول، مما يؤدي إلى انتهاك سرية المراجع. تظل التعليقات التي لا يمكن للمستخدم رؤيتها مستبعدة من نتائج البحث.Recommendations
التحديث إلى الإصدار 3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾