PT-2026-69377
CVE-2026-18960
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Block User Account» الأقدم من 2.0.1
الوصف
يفشل المكون الإضافي في فرض حظر الحسابات عبر جميع مسارات المصادقة. وهذا يسمح للمستخدم المحظور الذي يمتلك كلمة مرور تطبيق تم إنشاؤها قبل تطبيق الحظر بالاحتفاظ بحق الوصول الكامل للقراءة والكتابة على مستوى الدور عبر واجهة برمجة التطبيقات REST.
التوصيات
قم بالتحديث إلى الإصدار 2.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾