CVE-2018-1000133 in Pitchfork

الملخص

بحسب VulDB • 24/06/2026

تحتوي نسخة Pitchfork الإصدار 1.4.6 RC1 على ثغرة في إدارة الصلاحيات (Improper Privilege Management) داخل مكونات Trident Pitchfork، مما قد يؤدي إلى منح مستخدم عادي غير مصادق عليه صلاحيات مسؤول النظام ضمن بوابة الويب. يبدو أن هذا الهجوم قابل للاستغلال عبر السماح للمستخدم بتسجيل الدخول وتعديل ملفه الشخصي وتعيين إذن "مدير النظام" على حالته الشخصية بقيمة "نعم". يُرجح أن تم إصلاح هذه الثغرة في الإصدار 1.4.6 RC2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/03/2018
• إفشاء: 16/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114711
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01331
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000133
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000133/