PT-2026-68437
CVE-2024-10302
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منتجات WSO2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل مسار التسجيل الذاتي للمستخدم في التحقق بشكل كافٍ من صحة المدخلات التي يقدمها المستخدم، مما يسمح بإدراج بيانات عشوائية غير تم التحقق من صحتها ضمن مطالبات المستخدم. وتُستخدم هذه المطالبات لاحقًا في العمليات اللاحقة. يمكن أن يؤدي هذا الخلل إلى مخاطر أمنية مثل التلاعب بالمحتوى، وإعادة التوجيه، وتضارب واجهة المستخدم، والإجراءات غير المصرح بها، وكشف البيانات، اعتمادًا على كيفية استخدام البيانات المخترقة وامتيازات المستخدمين المتأثرين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾