PT-2026-79374
CVE-2026-15580
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ملحق متصفح PassPortal الأقدم من 3.49.6
الوصف
تسمح ثغرة أمنية في وظيفة
postMessage غير الخاضعة للتحقق في ملحق متصفح PassPortal باستغلال عملية المصادقة. تتيح هذه الثغرة لأي موقع ويب أو إطار iframe يشاهده المستخدم الحصول على وصول كامل ودائم إلى خزينة البيانات المفكوك تشفيرها لمدة تصل إلى 100 يوم. وقد تأثر بهذا الخلل ما يقارب 73,000 مستخدم نشط أسبوعيًا.التوصيات
تحديث ملحق متصفح PassPortal إلى الإصدار 3.49.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾