PT-2026-72879
CVE-2026-15142
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Real Estate Manager Pro الأقدم من 12.8.7
الوصف
تؤدي المعالجة غير السليمة للقدرات في الدالة
allow attachment actions() إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بترقية امتيازاتهم إلى مستوى «المسؤول». تحدث هذه المشكلة عندما تعامل الدالة مع معرّف المستخدم المستهدف على أنه معرّف مرفق وسائط أثناء عمليات التحقق من الصلاحيات، مما يتيح تعديل حساب المسؤول إذا تطابق معرّف المستخدم المستهدف مع معرّف مرفق وسائط موجود بالفعل.التوصيات
قم بتحديث Real Estate Manager Pro إلى إصدار أحدث من 12.8.6.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى وظائف إدارة المستخدمين للحسابات التي تتمتع بامتيازات على مستوى المشترك.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾