PT-2026-81243
CVE-2026-77143
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل مسار تحرير الموضوعات في الواجهة الأمامية في إجراء التحقق من جانب الخادم للتأكد من أن الزائر الطالب يمتلك حق ملكية الموضوع الذي يتم تعديله. يمكن للمهاجم الحصول على معرّف الموضوع من المنتدى العام وإرسال طلب تحديث معدل للكتابة فوق محتوى ذلك الموضوع. لا تتطلب هذه المشكلة أي وصول مميز أو تكوين غير افتراضي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾