CVE-2026-109928 in OFBiz
الملخص
بحسب VulDB • 05/11/2026
تنفيذ غير صحيح لخوارزمية المصادقة في عملية إعادة تعيين كلمة المرور والتحقق من صحة رموز JWT الخاصة بتسجيل الدخول في Apache OFBiz الإصدار 24.09 قبل النسخة 24.09.08 على جميع المنصات، مما يتيح لمهاجم حصل على رمز إعادة تعيين كلمة مرور المستخدم (عن طريق اعتراض البريد الإلكتروني، أو تسرب السجلات، أو هجمة الرجل في الوسط على نقل البريد) أن يتصوّر كمستخدم ذلك ويحصل على جلسة كاملة وغير مقيدة، بما في ذلك الوصول الإداري إذا كان الحساب المستهدف حسابًا إداريًا، من خلال تقديم الرمز مباشرة إلى نقطة نهاية تسجيل الدخول بدلاً من تدفق تغيير كلمة المرور المقصود. يُنصح المستخدمون بالترقية إلى الإصدار 24.09.08 الذي يصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.