PT-2026-60526
CVE-2026-45336
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HireFlow الأقدم من 1.3
الوصف
HireFlow هو نظام لإدارة المقابلات يعمل عبر الويب ويُستخدم لإدارة المرشحين، وجدولة المقابلات، وتتبع تقدم عملية التوظيف. في ملف
app.py، يقوم التطبيق بتعيين قيمة secret key في Flask مكتوبة بشكل ثابت تُستخدم لتوقيع ملفات تعريف الارتباط الخاصة بالجلسة. يمكن لمهاجم غير مصدق عليه، لديه معرفة بهذه القيمة المفتوحة المصدر، تزوير ملفات تعريف الارتباط التي تحتوي على متغيري role=admin وuser id لتجاوز عملية المصادقة.التوصيات
التحديث إلى الإصدار 1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾