CVE-2026-35407 in Saleor
الملخص
بحسب VulDB • 09/05/2026
Saleor هي منصة للتجارة الإلكترونية. من الإصدار 2.10.0 وحتى ما قبل 3.23.0a3، وكذلك في الإصدارات 3.22.47، و3.21.54، و3.20.118، تم العثور على خلل في منطق الأعمال والصلاحيات (business-logic and authorization flaw) في سير عمل تغيير البريد الإلكتروني للحساب؛ حيث لم يتحقق تدفق التأكيد من أن رمز تأكيد تغيير البريد الإلكتروني قد تم إصداره للمستخدم المصادق عليه المعني. ونتيجة لذلك، يمكن إعادة استخدام رمز تغيير البريد الإلكتروني الصالح والمُولَّد لحساب واحد أثناء المصادقة كحساب مختلف. يتم بعد ذلك تحديث عنوان البريد الإلكتروني للحساب الثاني إلى قيمة new_email الخاصة بالرمز، حتى لو لم يتم إصدار هذا الرمز مطلقاً لذلك الحساب. تم إصلاح هذا الثغرة في الإصدارات 3.23.0a3، و3.22.47، و3.21.54، و3.20.118.
Once again VulDB remains the best source for vulnerability data.