PT-2026-67107
CVE-2026-16291
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ProfileGrid الأقدم من 5.9.9.8
الوصف
يوجد ثغرة أمنية من نوع ”الإشارة المباشرة غير الآمنة إلى الكائن“ (IDOR) حيث يفشل البرنامج في التحقق مما إذا كان الإشعار يخص المستخدم الطالب قبل تنفيذ عملية الحذف. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات ”المشترك“، بحذف الإشعارات الخاصة بمستخدمين آخرين عن طريق تعداد معرّفات الإشعارات.
التوصيات
تحديث ProfileGrid إلى الإصدار 5.9.9.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾