PT-2026-56009
CVE-2026-42331
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FOSSBilling الأقدم من 0.8.0
الوصف
تفتقر نقطة نهاية «invoice/update» في واجهة برمجة تطبيقات الضيف (Guest API) إلى فحص المصادقة. وهذا يسمح لمستخدم غير مصدق عليه يمتلك تجزئة فاتورة بتعديل بوابة الدفع الخاصة بفاتورة غير مدفوعة عن طريق تغيير المتغير
gateway id إلى أي بوابة دفع تم تكوينها مسبقًا في النظام. قد يتم الكشف عن تجزئات الفواتير من خلال روابط البريد الإلكتروني أو رؤوس المراجع أو عناوين URL المشتركة. ويكون التأثير محدودًا بفضل إعداد النظام invoice accessible from hash وشرط أن تكون البوابة قد تم تثبيتها مسبقًا بواسطة مسؤول النظام.التوصيات
التحديث إلى الإصدار 0.8.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾