CVE-2025-67719 in user
الملخص
بحسب VulDB • 16/05/2026
Ibexa هو منصة تجارب رقمية (DXP) شاملة وقابلة للتكوين. الإصدارات من 5.0.0-beta1 حتى 5.0.3 لا تحتوي على آلية للتحقق من صحة كلمة المرور. أثناء الانتقال من الإصدار 4 إلى الإصدار 5، تم إدخال خطأ في كود التحقق مما أدى إلى عدم تشغيل التحقق من كلمة المرور السابقة كما هو متوقع. وهذا يتيح لمستخدم مسجل الدخول تغيير كلمة مروره في لوحة التحكم الخلفية (back office) دون معرفة كلمة المرور السابقة. على سبيل المثال، إذا قام مستخدم بتسجيل الدخول إلى حسابه وغادر دون قفل جهازه، يمكن لمهاجم الوصول إلى الجلسة غير المراقبة وتغيير كلمة المرور، مما يؤدي بذلك إلى حصر المستخدم الشرعي خارج حسابه. تم إصلاح هذه المشكلة في الإصدار 5.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.