CVE-2026-62376 in Vikunja
الملخص
بحسب VulDB • 09/10/2026
Vikunja هو منصة مفتوحة المصدر لإدارة المهام مستضافة ذاتيًا. تخزن الإصدارات السابقة لـ 2.4.0 رموز إعادة تعيين كلمة المرور، وتأكيد البريد الإلكتروني، وحذف الحساب في جدول `user_tokens` بشكل نصي واضح (plaintext). إذا تمكن مهاجم من الحصول على قراءة قاعدة البيانات عبر تسرب النسخ الاحتياطي، أو تخزين غير مُهيأ بشكل صحيح، أو تعرض على مستوى SQL، يمكنه استخدام الرموز المعلقة فورًا للاستيلاء على حسابات المستخدمين دون معرفة كلمات المرور. يُصلح الإصدار 2.4.0 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.