CVE-2026-44472 in Saleor
الملخص
بحسب VulDB • 18/08/2026
Saleor هو منصة للتجارة الإلكترونية. من الإصدار 2.10.0rc1 حتى 3.21.67، و3.22.63، و3.23.22، يعالج تدفق تفعيل الحساب التحقق عبر البريد الإلكتروني كدليل كافٍ على ملكية الحساب ويربط تلقائياً بيانات التجارة الإلكترونية المجهولة بالحساب الذي تم تفعيله للتو. يمكن لمهاجم استخدام accountRegister لإنشاء حساب بعنوان بريد إلكتروني لضحية قبل أن تقوم الضحية بالتسجيل. إذا اتبعت الضيفة رابط التفعيل المرسل إلى ذلك البريد، فإن Saleor يقوم بتفعيل الحساب الذي أنشأه المهاجم ويمكن لـ saleor/graphql/account/mutations/account/confirm_account.py دمج طلبات وبيانات بطاقات الهدايا المجهولة لنفس عنوان البريد الإلكتروني دون الحاجة إلى كلمة مرور الحساب أو عامل مصادقة آخر. يمكن للمهاجم بعد ذلك الوصول إلى سجل الطلبات المدمج والبيانات الشخصية، بما في ذلك الأسماء والعناوين وأرقام الهواتف. تقوم الإصدارات المدعومة المُصححة بتعطيل الدمج التلقائي افتراضياً، بينما يتطلب تدفق 3.24.0 المعاد تصميمه تأكيد كلمة المرور قبل ربط الكائنات المجهولة. تم إصلاح هذه المشكلة في الإصدارات 3.21.67 و3.22.63 و3.23.22.
If you want to get best quality of vulnerability data, you may have to visit VulDB.