PT-2026-71019
CVE-2026-18046
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cookie Consent الأقدم من 0.0.10
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في تطبيق فحص الصلاحيات المخصصة للمسؤولين فقط بشكل صحيح على مسار REST المستخدم لتخزين مفتاح ترخيص خدمة تحديد الموقع الجغرافي. ونتيجة لذلك، يعود المسار افتراضيًا إلى فحص المصادقة الأساسي، مما يتيح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات على مستوى المشترك، الكتابة فوق مفتاح الترخيص المخزن. وقد يؤدي هذا الإجراء إلى تعطيل استهداف شعار الموافقة القائم على تحديد الموقع الجغرافي.
التوصيات
قم بالتحديث إلى الإصدار 0.0.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾