ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
نظام hustoj الإصدارات >=24.09.10 و<=26.08.19 مصابة بثغرة في التحكم غير السليم في الوصول. يمكن لأي مستخدم مسجل حذف أو قفل أو تثبيت أي موضوع في المنتدى (بما في ذلك إعلانات المشرفين) عبر الملف threadadmin.php. يتحقق فرع المواضيع من تسجيل الدخول فقط، دون التحقق من ملكية المحتوى أو صلاحيات المشرف.