PT-2026-58064
CVE-2026-15698
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kofrasa mingo السابقة للإصدار 7.2.2
الوصف
توجد مشكلة في مكون Update API حيث يمكن أن يؤدي التلاعب بحجة
Set داخل الدوال update() وupdateOne() وupdateMany() إلى تعديل غير خاضع للرقابة بشكل صحيح لسمات نموذج الكائن. تتيح هذه الحالة شن هجوم عن بُعد.التوصيات
الترقية إلى الإصدار 7.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾