PT-2026-68184
CVE-2026-39923
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flarum السابقة للإصدار 1.8.16
الوصف
يمكن للمهاجمين غير المصادق عليهم إعادة استخدام رموز إعادة تعيين كلمة المرور منتهية الصلاحية عن طريق إرسالها مباشرةً إلى نقطة النهاية ’/reset‘. يحدث هذا لأن الأسلوب
SavePasswordController::handle() يستخدم PasswordToken::findOrFail() دون التحقق من صلاحية الرمز. ونتيجة لذلك، يتم تجاوز مدة صلاحية الرمز البالغة 24 ساعة، والتي يتم فرضها فقط أثناء عرض النموذج، مما يسمح للمهاجم بتغيير كلمة مرور أي حساب والحصول على جلسة عمل مصادق عليها.التوصيات
قم بتحديث Flarum إلى الإصدار 1.8.16 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾