PT-2026-67988
CVE-2026-16968
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GeoDirectory الأقدم من 2.8.168
الوصف
توجد مشكلة تتمثل في أن معالج البحث عن المستخدمين لا يقتصر بشكل صحيح على المستخدمين المصرح لهم بعرض قائمة المستخدمين. وهذا يسمح لأي مستخدم تمت مصادقته ولديه صلاحيات على مستوى «المساهم» (Contributor) أو أعلى باسترداد عناوين البريد الإلكتروني لجميع المستخدمين المسجلين، بما في ذلك المسؤولون، عبر الدالة
geodir json search users.التوصيات
تحديث GeoDirectory إلى الإصدار 2.8.168 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾