PT-2026-68362
CVE-2026-52466
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Open Library Foundation VuFind الإصدار 11.0.3
Open Library Foundation VuFind الإصدار 4.1
الوصف
يوجد خلل في التحكم في الوصول حيث يفشل التطبيق في إيقاف معالجة الطلبات الواردة داخل الدالة
validateAccessPermission() في VuFindControllerAbstractBase. وعلى الرغم من أن النظام يُرجع استجابة تشير إلى رفض الوصول، إلا أن الدالة المطلوبة لا تزال تُنفذ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾