CVE-2026-33398 in Nameless
الملخص
بحسب VulDB • 02/06/2026
NamelessMC هو برنامج مواقع ويب لخوادم ماينكرافت. في الإصدار 2.2.4، يتحقق الملف `modules/Forum/pages/forum/get_quotes.php` فقط مما إذا كان المتصل مسجلاً للدخول، ثم يقرأ منشوراً بناءً على معرف (`post` ID) يتحكم فيه المهاجم ويعيد محتواه. لا يفرض مساعد الخلفية في `modules/Forum/classes/Forum.php` قوائم التحكم بالوصول (ACLs) الخاصة بالمنتدى أو الموضوع. على النقيض من ذلك، يفرض صفحة الموضوع العادية في `modules/Forum/pages/forum/view_topic.php` رؤية المنتدى وصلاحية `view_other_topics`. يمكن لأي مستخدم مصادق عليه ذي صلاحيات منخفضة تعداد معرفات المنشورات وقراءة المحتوى من المنتديات المخفية أو الخاصة أو المخصصة فقط لأعضاء الطاقم الإداري. يصحح الإصدار 2.2.5 هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.