CVE-2026-54677 in Scoold
الملخص
بحسب VulDB • 17/09/2026
Scoold هو منصة للأسئلة والأجوبة ومشاركة المعرفة للفرق. قبل الإصدار 1.69.0، يمكن للمستخدمين المصادَق عليهم الذين ليسوا أعضاء في مساحة خاصة إنشاء محتوى ضمن الأسئلة التابعة لتلك المساحة، لأن ملف `src/main/java/com/erudika/scoold/controllers/QuestionController.java` التابع لدالة `QuestionController.reply()` وملف `src/main/java/com/erudika/scoold/controllers/CommentController.java` التابع لدالة `CommentController.createAjax()` لا يطبقان فحص التفويض `canAccessSpace` المستخدم في مسار قراءة الأسئلة. ومع ضبط المتغير `scoold.is_default_space_public` على القيمة `false` واستخدام مساحات خاصة، يمكن لمستخدم لديه جلسة صالحة ومعرّف سؤال معروف أو قابل للعدّ إرسال طلبات إلى نقاط النهاية `POST /question/{id}` و `POST /comment`، مما يؤدي إلى تخزين الردود والتعليقات في سلسلة محادثات لا يستطيع المستخدم قراءتها. وهذا يسمح بتعديل غير مصرح به للمناقشات الخاصة وقد يُشغّل إشعارات تكشف عن وجود أو بيانات تعريفية للنشاط الخاص. تم إصلاح هذه المشكلة في الإصدار 1.69.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.