PT-2026-79585
CVE-2026-76609
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fabrik الأقدم من 4.7.2
الوصف
توجد مشكلة تتمثل في أن نقطة النهاية «onUpdateComment» لا تجري عمليات التحقق اللازمة من الصلاحية، مما يسمح للمستخدمين غير المصادق عليهم بتعديل أي تعليق.
التوصيات
التحديث إلى الإصدار 4.7.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾