PT-2026-69352
CVE-2026-16298
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FoodBoxBooker الأقدم من 1.0.7
الوصف
يؤدي عدم كفاية التحقق من صحة طلبات إعادة تعيين كلمة المرور إلى تمكين المهاجمين غير المصادق عليهم من إعادة تعيين كلمات مرور أي مستخدم، بما في ذلك أولئك الذين يتمتعون بامتيازات المسؤول، مما قد يؤدي إلى الاستيلاء الكامل على الموقع.
التوصيات
تحديث FoodBoxBooker إلى الإصدار 1.0.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾