ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم تحديد ثغرة في BillaBear حتى الإصدار 2025.01.03. المتأثر بهذه المشكلة هو دالة processInstall في الملف src/BillaBear/Controller/InstallController.php لمكون Installation Handler. يتسبب هذا التلاعب في فقدان المصادقة. الاستغلال عن بُعد لهذا الهجوم ممكن. تم الكشف عن الاستغلال للعامة ويمكن استخدامه. تم الاتصال بالمورد مبكرًا بشأن هذا الإفشاء لكنه لم يستجب بأي شكل.