PT-2026-57162
CVE-2026-22659
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FlaskBB السابقة للإصدار 2.2.1
الوصف
ثغرة في نظام تجاوز التفويض تسمح للمشرفين المسجلين بتنفيذ إجراءات غير مصرح بها على المواضيع في المنتديات التي لا يتحكمون فيها. من خلال إرسال قوائم معدة مسبقًا بمعرفات المواضيع في طلب مجمّع، يمكن للمهاجم استخدام موضوع ذي معرف منخفض من منتدى مسموح به كنقطة ارتكاز. يؤدي ذلك إلى اجتياز فحص الأذونات، الذي يُطبق فقط على النتيجة الأولى، مما يتيح تنفيذ إجراءات القفل أو إلغاء القفل أو الحذف أو الإخفاء على المواضيع في المنتديات غير الخاضعة للإشراف.
التوصيات
تحديث FlaskBB إلى الإصدار 2.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾