PT-2026-70263
CVE-2026-56720
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CamaleonCMS الأقدم من 2.9.3
الوصف
توجد مشكلة تتعلق بنقص في التفويض في وحدة التحكم الخاصة بمستخدمي الإدارة. يمكن للمستخدم المصادق عليه الوصول إلى بيانات الملف الشخصي لأي مستخدم آخر، بما في ذلك المسؤولون، عن طريق إرسال طلب GET إلى نقطة نهاية الملف الشخصي للمسؤول باستخدام عدد صحيح متسلسل قابل للتعداد في معلمة
user ID. يحدث هذا لأن إجراء الملف الشخصي مستبعد من مرشح التحقق من صحة الدور ويفتقر إلى فحص الملكية.التوصيات
تحديث CamaleonCMS إلى إصدار أحدث من 2.9.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾