PT-2026-65801
CVE-2026-65888
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gridbox الأقدم من 2.20.2
الوصف
توجد ثغرة تسمح بالاستيلاء على الحساب في دالة
socialLogin()، مما يتيح للمهاجم تسجيل الدخول بصفته أي مستخدم على الموقع المستهدف.التوصيات
تحديث Gridbox إلى الإصدار 2.20.2 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى دالة
socialLogin() حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾