PT-2026-78295
CVE-2026-18776
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TrueBooker الأقدم من 1.2.7
الوصف
تسمح عمليات التحقق غير الكافية من الصلاحيات في بعض إجراءات AJAX للمستخدمين غير المصادق عليهم بتعديل عناوين البريد الإلكتروني لأي مستخدم، بما في ذلك أولئك الذين يتمتعون بامتيازات المسؤول. تتيح هذه الثغرة للمهاجم الاستيلاء على السيطرة على الحسابات من خلال استغلال عملية إعادة تعيين كلمة المرور.
التوصيات
التحديث إلى الإصدار 1.2.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾