PT-2026-65438
CVE-2026-18028
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل شاشة الإعداد السريع، التي تُستخدم بعد الإنشاء الأولي لحدث ما، في التحقق بشكل صحيح مما إذا كان المستخدم يمتلك الأذونات اللازمة لتعديل إعدادات حدث معين. تسمح هذه الثغرة في التفويض للمهاجم بإرسال طلب في الوقت المناسب لتنفيذ إجراءات غير مصرح بها على الأحداث التي لا يملك حق الوصول إليها، مثل إنشاء المنتجات والحصص، أو تكوين التحويلات المصرفية، أو ربط حساب Stripe.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾