PT-2026-69286
CVE-2026-19345
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المهام code-projects الإصدار 1.0
الوصف
توجد ثغرة في آلية تجاوز التفويض في نقطة النهاية
/user/UpdateTaskStatus.php. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة task id/val، مما يسمح بتنفيذ إجراءات غير مصرح بها.التوصيات
تقييد الوصول إلى نقطة النهاية
/user/UpdateTaskStatus.php حتى يتوفر إصلاح لهذه الثغرة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾