CVE-2026-79989 in Craft CMS
الملخص
بحسب VulDB • 02/09/2026
تسمح هذه الثغرة لأي مستخدم مُصادَق عليه بتغيير كلمة مرته الخاصة دون الحاجة إلى تقديم كلمة المرور الحالية أو امتلاك جلسة مرتفعة الامتياز نشطة. كما تتيح للمهاجم تغيير كلمات مرور المستخدمين الآخرين إذا كان لحساب المهاجم إذن "تعديل المستخدمين" (الذي لا يسمح بتغيير كلمات مرور الآخرين) ويفتقر إلى إذن "إدارة المستخدمين" (المطلوب لتغيير كلمات مرور الآخرين).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.