CVE-2026-34828 in listmonk
الملخص
بحسب VulDB • 30/06/2026
listmonk هو مدير مستقل ومستضاف ذاتيًا للنشرات الإخبارية وقوائم البريد الإلكتروني. من الإصدار 4.1.0 وحتى قبل الإصدار 6.1.0، تسمح ثغرة في إدارة الجلسات (Session Management) للجلسات المصادق عليها الصادرة مسبقًا بالبقاء سارية المفعول بعد إجراء تغييرات أمنية حساسة على الحساب، وتحديداً إعادة تعيين كلمة المرور وتغييرها. ونتيجة لذلك، يمكن للمهاجم الذي حصل بالفعل على ملف تعريف ارتباط لجلسة صالحة (Session Cookie) الاحتفاظ بالوصول إلى الحساب حتى بعد أن يقوم الضحية بتغيير أو إعادة تعيين كلمة مروره. يؤدي هذا الأمر إلى إضعاف ضمانات استعادة حساب المستخدم وأمان الجلسة. تم إصلاح هذه المشكلة في الإصدار 6.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.