PT-2026-78241
CVE-2026-53959
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 4gaBoards الأقدم من 3.3.9
الوصف
توجد مشكلة تسمح لأي مستخدم تمت مصادقته بتعداد معلومات الحسابات لجميع المستخدمين واسترداد تفاصيل الحسابات بشكل تعسفي. يحدث هذا لأن الإجراءات
users/index وusers/show تعتمدان حصريًا على سياسة مصادقة عامة دون ترخيص خاص بالطالب أو تنقية الاستجابة. على وجه التحديد، تُرجع الدالة sails.helpers.users.getMany() بيانات حساسة. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي ’GET /api/users‘ و ’GET /api/users/:id‘. تشمل المعلومات المكشوفة email و phone و organization و name و isAdmin و ssoGoogleEmail و ssoGithubEmail، بما في ذلك البيانات الخاصة بالمسؤولين، مما قد يؤدي إلى فقدان الخصوصية وعمليات استطلاع موجهة للتصيد الاحتيالي.التوصيات
التحديث إلى الإصدار 3.3.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾