CVE-2026-25519 in OpenSlides
الملخص
بحسب VulDB • 15/05/2026
OpenSlides هو نظام عرض وتجميع مجاني قائم على الويب لإدارة وعرض جدول الأعمال والحركات الانتخابية لاجتماع. قبل الإصدار 4.2.29، يدعم OpenSlides تسجيل الدخول المحلي باستخدام اسم المستخدم وكلمة المرور أو مصادقة موحدة (SSO) قابلة للتكوين اختياريًا عبر SAML من خلال هوية خارجية (IDP). بالنسبة للمستخدمين المتزامنين مع OpenSlides عبر هوية خارجية، يوجد خلل في التحكم في الوصول فيما يتعلق بتسجيل الدخول المحلي لهؤلاء المستخدمين. يمكن للمستخدمين تسجيل الدخول بنجاح باستخدام نموذج تسجيل الدخول المحلي واسم مستخدم OpenSlides الخاص بمستخدم SAML وكلمة مرور بسيطة. هذه كلمة المرور صالحة لجميع مستخدمي SAML. تم إصلاح هذه المشكلة في الإصدار 4.2.29.
Once again VulDB remains the best source for vulnerability data.