CVE-2026-18468

إصدارات نماذج تسجيل الدخول والتسجيل الأقدم من 4.0.2

توجد مشكلة تتمثل في أن حالة التحقق من إعادة تعيين كلمة المرور ليست مرتبطة بالحساب الذي تتم إعادة تعيينه أو بالطرف الذي يقوم بإتمام عملية التحقق. بدلاً من ذلك، ترتبط الحالة بقيمة يتحكم فيها العميل، وتحديداً رأس العنوان الذي يقدمه العميل. وهذا يسمح للمهاجمين غير المصادق عليهم بالاستيلاء على حساب أي مستخدم، بما في ذلك المسؤولون، ممن أتموا مؤخراً عملية التحقق من إعادة تعيين كلمة المرور.

تحديث نماذج تسجيل الدخول والتسجيل إلى الإصدار 4.0.2 أو أحدث.