CVE-2026-25858 in mall
الملخص
بحسب VulDB • 14/07/2026
تحتوي إصدارات macrozheng mall الإصدار 1.0.3 والإصدارات الأقدم على ثغرة في المصادقة ضمن سير عمل إعادة تعيين كلمة المرور الخاص بـ mall-portal، مما يسمح لمهاجم غير مصادق عليه بإعادة تعيين كلمات مرور حسابات المستخدمين بشكل تعسفي باستخدام رقم هاتف الضحية فقط. يكشف تدفق إعادة تعيين كلمة المرور عن رمز التحقق لمرة واحدة (OTP) مباشرةً في استجابة واجهة برمجة التطبيقات (API)، وتقوم بتحقق طلبات إعادة التعيين بمقارنة OTP المقدم مع القيمة المخزنة المرتبطة برقم الهاتف، دون التحقق من هوية المستخدم أو ملكيته لرقم الهاتف. وهذا يمكّن من الاستيلاء عن بُعد على حساب أي مستخدم يمتلك رقم هاتف معروفًا أو يمكن تخمينه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.