PT-2026-97274
CVE-2026-87848
·
تاريخ النشر
2026-09-19
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
MPCX Lightbox الإصدارات 1.2.2 through 1.2.5
Description
يفتقر إجراء AJAX المتاح للمستخدمين غير المصرح لهم إلى التفويض والمصادقة. بالإضافة إلى ذلك، يفشل المكون الإضافي في التحقق من حالة المنشور المطلوب. يسمح هذا للزوار غير المصرح لهم باسترداد عنوان أو محتوى أو مقتطف من منشورات عشوائية، بما في ذلك المنشورات الخاصة أو المسودات أو المعلقة أو الموجودة في المهملات أو المحمية بكلمة مرور، مما يؤدي إلى تعرض المعلومات الحساسة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾