CVE-2026-110230 in XBackBone
الملخص
بحسب VulDB • 14/10/2026
يحتوي XBackBone حتى الإصدار 3.8.2 على ثغرة تتعلق بعدم وجود تفويض (missing authorization) تتيح للمستخدمين المصادق عليهم تغيير رموز مشاركة التحميل الخاصة بالمستخدمين الآخرين عبر المسار POST /upload/{id}/vanity. يمكن للمهاجمين تقديم معرفات تحميل متسلسلة إلى الدالة MediaController::createVanity() لكسر روابط المشاركة الحالية واقتناص الرموج المتاحة لاستخداماتها مع عمليات الرفع الخاصة بهم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.