PT-2026-68610
CVE-2026-18275
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Scripta eScriptorium السابقة للإصدار 26.04.2
الوصف
يوجد ثغرة في تجاوز عملية المصادقة في مُسلسلَي التصنيف الخاصين بالعمليات والتعليقات التوضيحية. تسمح هذه الثغرة لمستخدم مُصادق عليه عن بُعد بإجراء عمليات التجزئة والنسخ على أجزاء من المستندات الخاصة بمستخدمين آخرين، مما يؤدي إلى الكتابة فوق محتواها. تحدث المشكلة عند تزويد المفاتيح الأساسية للأجزاء إلى حقل مرتبط بـ
many=True، حيث تم تطبيق تقييد مجموعة الاستعلام بشكل غير صحيح على ManyRelatedField بدلاً من child relation، مما يجعل التقييد غير فعال.التوصيات
تحديث Scripta eScriptorium إلى الإصدار 26.04.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾