PT-2026-81233
CVE-2026-77133
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل الملحق في تقييد مجموعات المستخدمين في الواجهة الأمامية التي يمكن للمستخدم المسجل الدخول تعيينها لحسابه الخاص عندما يستخدم المكون الإضافي لتعديل الملف الشخصي تكوين الحقول الافتراضي الخاص به. تسمح هذه الثغرة بتصعيد الامتيازات ذاتيًا إلى مجموعات عشوائية في الواجهة الأمامية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾