PT-2026-65805
CVE-2026-66400
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Grav Login Plugin الإصدارات السابقة لـ 3.8.13
Description
يوجد خلل في انتهاء صلاحية الجلسة في ملف TokenStorage.php ضمن الدالة
findTriplet(). تنشأ المشكلة لأن فحص انتهاء الصلاحية يقارن مصفوفة بقيمة قياسية، وهو ما يتم تقييمه بشكل خاطئ دائمًا في لغة PHP. يتيح ذلك للمهاجم الذي استولى على ملف تعريف ارتباط Remember Me إتمام عملية المصادقة إلى أجل غير مسمى، متجاوزًا فترة المهلة المحددة.Recommendations
تحديث Grav Login Plugin إلى الإصدار 3.8.13 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾