CVE-2020-5289 in Elide
الملخص
بحسب VulDB • 23/05/2026
في الإصدارات السابقة من Elide 4.5.14، من الممكن لمهاجم أن يقوم بـ "التخمين والتحقق" من قيمة حقل في النموذج (model field) لا يمتلك صلاحية الوصول إليه، بافتراض أنه يستطيع قراءة حقل آخر على الأقل في نفس النموذج. يمكن للمهاجم بناء تعبيرات تصفية (filter expressions) لحقل غير قابل للوصول لتصفية مجموعة من البيانات. يمكن استخدام وجود أو عدم وجود النماذج في المجموعة المُعادة لاستنتاج قيمة الحقل غير القابل للوصول. تم حل هذه المشكلة في الإصدار Elide 4.5.14 والإصدارات الأحدث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.