PT-2026-67416 · Admidio · Admidio
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Admidio الأقدم من 5.0.11
الوصف
تحدث ثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في وضع
save temporary بملف mylist function.php. تتيح هذه المشكلة للمستخدمين المصادق عليهم اختطاف إعدادات القوائم عن طريق تعداد معرّفات UUID الخاصة بالقوائم العامة. من خلال توفير معلمة list uuid محددة، يمكن للمهاجم الكتابة فوق القوائم الخاصة للمستخدمين الآخرين أو القوائم العامة التي ينظمها المسؤولون، مما يؤدي فعليًّا إلى نقل الملكية وتخفيض مستوى القوائم العامة إلى إعدادات شخصية.التوصيات
قم بالتحديث إلى الإصدار 5.0.11 أو أحدث.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Admidio