مستغلة: 178
الأحدثCVE-2026-123294 — إمكانية تصعيد الصلاحيات عبر تغيير تفاصيل مصادقة البريد الإلكتروني أثناء تدفق التحقق في JetBrains Hub قبل الإصدار 2026.2.52556
VulnFeed.org
AREN
8.8
CVE-2026-88799تحقق من التصحيح

إضافة MDJM Event Management and Mobile Events Manager للإصدارات 1.7.8.7 وما أدنى - الاستيلاء على حساب المشترك فما أعلى عبر ثغرة IDOR

MDJM Event Managementقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا تققق إضافات MDJM Event Management and Mobile Events Manager لـ WordPress حتى الإصدار 1.7.8.7 من ملكية أو صلاحية المعرف المقدم لتحديث ملف العميل الشخصي، مما يسمح لأي مستخدم يملك حسابًا مصادقًا عليه، مثل المشترك، بتغيير كلمة المرور وعنوان البريد الإلكتروني لأي حساب آخر بما في ذلك حساب المسؤول، مما يؤدي إلى الاستيلاء الكامل على الحساب.

المعالجة

المراجع

Esc