PT-2026-67005
CVE-2026-10782
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RealHomes Memberships الأقدم من 3.1.0
الوصف
يوجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى منح أنفسهم أي فئة عضوية مميزة دون إتمام معاملة عبر PayPal. وهذا يسمح بإنشاء إيصال دفع نشط مزور ويوفر وصولاً غير مصرح به إلى حصص قوائم العقارات المقيدة.
التوصيات
قم بتحديث RealHomes Memberships إلى الإصدار 3.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾