PT-2026-7887
CVE-2026-26218
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
newbee-mall (الإصدارات المتأثرة غير محددة)
الوصف
يتضمن التطبيق حسابات إدارية مُثبَّتة مسبقًا في برنامج تشغيل قاعدة البيانات، والتي يتم تزويدها بكلمة مرور افتراضية يمكن توقعها. قد تسمح عمليات النشر التي تقوم بتهيئة أو إعادة تعيين قاعدة البيانات باستخدام المخطط المقدم دون تغيير بيانات الاعتماد الإدارية الافتراضية هذه للمهاجمين غير المصادق عليهم بتسجيل الدخول كمسؤولين والحصول على السيطرة الإدارية الكاملة على التطبيق. تحتوي قاعدة بيانات التطبيق على حسابات إدارية افتراضية بكلمات مرور يمكن توقعها.
التوصيات
قم بتغيير بيانات اعتماد الإدارة الافتراضية لمنع الوصول غير المصرح به.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾