PT-2026-60563
CVE-2026-54728
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
6.1
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BunkerWeb الأقدم من 1.6.12
إصدارات BunkerWeb PRO الأقدم من 0.57
الوصف
يحدث خطأ في التحقق من صحة المدخلات التي يتحكم فيها المستخدم وتحييدها أثناء معالجة رأس المضيف (Host header) المصادق عليه داخل واجهة المستخدم (UI) وواجهة برمجة التطبيقات (API). تسمح هذه الثغرة لمستخدم مصادق عليه ذي امتيازات منخفضة بترقية امتيازاته، مما قد يعرض سرية وسلامة وتوافر المثيل للخطر.
التوصيات
تحديث BunkerWeb إلى الإصدار 1.6.12.
تحديث BunkerWeb PRO إلى الإصدار 0.57.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾