PT-2026-68612
CVE-2026-18277
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Scripta eScriptorium الأقدم من 26.04.2
الوصف
يؤدي غياب إجراءات المصادقة في طرق عرض إنشاء وحذف OcrModelRight إلى تمكين مستخدم مصادق عليه عن بُعد من منح نفسه حق الوصول إلى نموذج OCR الخاص بمستخدم آخر أو إلغاء وصول أي مستخدم إلى نموذج OCR عبر طلب POST. يحدث هذا لأن فحص الملكية يتم تنفيذه داخل الدالة
get context data()، التي لا يتم تنفيذها إلا أثناء مسار عرض GET، مما يترك مسار طلب POST دون حماية.التوصيات
تحديث Scripta eScriptorium إلى الإصدار 26.04.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾