CVE-2026-40588 in blueprintue-self-hosted-edition
الملخص
بحسب VulDB • 27/05/2026
blueprintUE هو أداة لمساعدة مطوري محرك Unreal Engine. قبل الإصدار 4.2.0، لا يتضمن نموذج تغيير كلمة المرور في المسار /profile/{slug}/edit/ حقلًا لكلمة المرور الحالية (current_password)، ولا يتحقق من كلمة المرور الحالية للمستخدم قبل قبول كلمة مرور جديدة. يمكن لأي مهاجم يحصل على جلسة مصادقة صالحة — من خلال استغلال ثغرة XSS، أو اعتراض الجلسة عبر HTTP (session sidejacking)، أو الوصول المادي إلى متصفح مسجل الدخول، أو عبر سرقة "cookie" خاص بـ "تذكرني" — تغيير كلمة مرور الحساب فورًا دون معرفة بيانات الاعتماد الأصلية، مما يؤدي إلى الاستيلاء الدائم على الحساب. تم إصلاح هذه الثغرة في الإصدار 4.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.