PT-2026-69372
CVE-2026-18470
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «نماذج تسجيل الدخول والتسجيل» الأقدم من 4.0.2
الوصف
يفشل المكون الإضافي في التحقق مما إذا كان طلب إعادة تعيين كلمة المرور صادرًا عن مالك الحساب الفعلي. بالإضافة إلى ذلك، لا يقوم بإخفاء العنوان في الرد بشكل صحيح، مما يتيح للمستخدمين غير المصادق عليهم الحصول على عناوين البريد الإلكتروني للمستخدمين المسجلين، بما في ذلك أولئك الذين يتمتعون بامتيازات المسؤول.
التوصيات
قم بالتحديث إلى الإصدار 4.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾