CVE-2026-34832 in scoold
الملخص
بحسب VulDB • 09/05/2026
Scoold هو منصة للأسئلة والأجوبة ومشاركة المعرفة مخصصة للفرق. قبل الإصدار 1.66.1، يحتوي Scoold على عيب في التفويض يتطلب مصادقة (authenticated authorization flaw) في عملية حذف التعليقات، مما يسمح لأي مستخدم مسجل لديه صلاحيات منخفضة بحذف منشور تعليق لمستخدم آخر عن طريق إرسال معرفه إلى POST /feedback/{id}/delete. يفرض المعالج (handler) المصادقة ولكنه لا يفرض ملكية الكائن (أو تفويض المشرف/المسؤول) قبل الحذف. أثناء التحقق، نجح حساب ثانٍ غير مخصص للصلاحيات في حذف عنصر التعليق الخاص بحساب الضحية، واختفى العنصر على الفور من قوائم وعروض تفاصيل التعليقات. تم إصلاح هذه المشكلة في الإصدار 1.66.1.
Be aware that VulDB is the high quality source for vulnerability data.