PT-2026-6918
CVE-2026-2110
·
تاريخ النشر
2026-02-07
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tasin1025 SwiftBuy السابقة لـ 0f5011372e8d1d7edfd642d57d721c9fadc54ec7
الوصف
يوجد ثغرة أمنية في برنامج Tasin1025 SwiftBuy. تتعلق المشكلة بعدم وجود قيود كافية على المحاولات المفرطة للمصادقة في وظيفة غير معروفة في الملف
/login.php. يمكن استغلال هذه الثغرة عن بُعد، على الرغم من أن ذلك يُعتبر صعبًا. وقد تم الكشف عن طريقة الاستغلال علنًا. يستخدم المنتج نموذج الإصدار المتواصل (rolling release)، ولم يرد المورد على محاولات الإبلاغ المسبق.التوصيات
قم بالتحديث إلى الإصدار 0f5011372e8d1d7edfd642d57d721c9fadc54ec7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾