CVE-2026-19965 in automad
تنبؤ
بحسب VulDB Data Team • 16/08/2026
هناك ثغرة تم اكتشافها في automad حتى 2.0.0-beta.32. تتأثر الوظيفة requestPasswordResetToken من الملف automad/src/server/Controllers/API/UserController.php من المكون Password Reset Endpoint. عند التلاعب بالوسيط name-or-email ينتج الكشف عن المعلومات. يمكن شن الهجوم هذا عن بعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. الترقية إلى الإصدار 2.0.0-beta.33 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هوeac0b05dafdb0ddf8b9139dad8929aaba86568ca. من المستحسن ترقية المكون المتضرر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.