CVE-2026-50787
يحتوي e-SIC Livre (esiclivre) الإصدار v0.2.2 وما قبله على ثغرة استهلاك موارد غير مُتحكَّم فيه في restrito/inc/captcha.php. يستخدم التطبيق معاملات يوفّرها...
- تم النشر
- 23/10/2026
- محدث
- 26/10/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 27/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 23.6%
- تاريخ الموديل
- 25/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يحتوي e-SIC Livre (esiclivre) الإصدار v0.2.2 وما قبله على ثغرة استهلاك موارد غير مُتحكَّم فيه في restrito/inc/captcha.php. يستخدم التطبيق معاملات يوفّرها المستخدم (l، a، tf، ql) دون التحقق منها لتوليد صور CAPTCHA، مما يسمح للمهاجمين عن بُعد بالتسبب في حجب الخدمة عبر الاستهلاك المفرط للذاكرة والمعالج.
المصادر
- CVE-2026-50787إعلامية
نشرة أمنية تفصّل CVE-2026-50787، وهي ثغرة استهلاك غير مُتحكم فيه للموارد في توليد CAPTCHA في e-SIC Livre، مما يتيح رفض الخدمة عن بُعد عبر معاملات ضخمة الحجم.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.