PT-2026-73097
CVE-2026-16779
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kubio AI Page Builder الأقدم من 2.8.6
الوصف
يوجد ثغرة في تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المساهم أو أعلى استغلال هذه الثغرة لتجاوز خيارات تكوين الصفحة الرئيسية، وإعادة كتابة عناصر قائمة التنقل الرئيسية، واستبدال أجزاء القوالب، وتجاوز منشور البيانات العامة لـ Kubio. ويحدث ذلك لأن الرقم العشوائي (nonce) المستخدم في دالة
check ajax referer() يتم إرساله دون قيد أو شرط إلى window.kubioUtilsData لأي مستخدم قادر على تحميل محرر الكتل، مما يسمح بجمع الرقم العشوائي وتجاوز حاجز التفويض المقصود عبر إجراء AJAX kubio restore front page.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.8.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾