PT-2026-68051
CVE-2026-71213
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Typemill (الإصدارات المتأثرة غير محددة)
الوصف
تفتقر نقطة نهاية تسجيل الدخول ’POST /tm/login‘ التي تستخدم الدالة
login() في ControllerWebAuth إلى آليات تحديد معدل المحاولات، وحساب عدد المحاولات الفاشلة، وإغلاق الحساب عند تعطيل اختبار ”كابتشا“ (captcha)، وهو الإعداد الافتراضي. وهذا يسمح لمهاجم غير مصدق الهوية بتنفيذ هجمات غير محدودة لتخمين كلمة المرور ضد أي حساب، بما في ذلك الحسابات التي تتمتع بامتيازات المسؤول، دون أي تقييد. وعلى الرغم من وجود بعض منطق قفل الحساب داخل الملف نفسه، إلا أنه ينطبق فقط على خطوة التحقق الثانوية الاختيارية عبر رمز المصادقة المرسل إلى البريد الإلكتروني، ولا ينطبق على التحقق الأساسي من كلمة المرور.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾