PT-2026-61716
CVE-2026-47129
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NextCRM السابقة للإصدار 0.12.0
الوصف
يحتوي NextCRM على مشكلة تتعلق بخلل في التحكم في الوصول (BAC)، والتي تحدث عندما يفشل النظام في فرض القيود بشكل صحيح على ما يُسمح للمستخدمين المصادق عليهم القيام به. لا يتحقق التطبيق مما إذا كان المستخدم الطالب يمتلك دور «admin» عند استدعاء إجراءات خادم Next.js «activateUser()» و«deactivateUser()». وهذا يسمح لأي مستخدم تمت مصادقته، بغض النظر عن دوره، بتنشيط أو إلغاء تنشيط أي حساب مستخدم بشكل تعسفي، بما في ذلك حساب المسؤول الرئيسي.
التوصيات
التحديث إلى الإصدار 0.12.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾