CVE-2023-22894 in Strapi
الملخص
بحسب VulDB • 05/06/2026
يتيح Strapi حتى الإصدار 4.5.5 للمهاجمين (الذين يمتلكون وصولاً إلى لوحة الإدارة) اكتشاف تفاصيل حساسة للمستخدمين عن طريق استغلال فلتر الاستعلامات. يمكن للمهاجم تصفية المستخدمين بناءً على الأعمدة التي تحتوي على معلومات حساسة واستنتاج قيمة من استجابات واجهة برمجة التطبيقات (API). إذا كان لدى المهاجم وصول كمسؤول فائق (Super Admin)، فيمكن استغلال هذه الثغرة لاكتشاف تجزئة كلمة المرور ورمز إعادة تعيين كلمة المرور لجميع المستخدمين. أما إذا كان للمهاجم وصول إلى لوحة الإدارة لحساب لديه صلاحية الوصول إلى اسم المستخدم وعنوان البريد الإلكتروني لمستخدمي واجهة برمجة التطبيقات ذوي الصلاحيات الأقل (مثل المحرر أو المؤلف)، فيمكن استغلال ذلك لاكتشاف معلومات حساسة لجميع مستخدمي واجهة برمجة التطبيقات، ولكن ليس للحسابات الإدارية الأخرى.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.