madhav-bhardwaj/cve-2025-52289إثبات مفهوم لـ CVE-2025-52289: ثغرة التحكم في الوصول المعطوب في MagnusBilling تسمح بتصعيد الامتيازات غير المصادق عليه من حالة معلقة إلى حالة مستخدم نشط.
توجد ثغرة التحكم المكسور في الوصول (Broken Access Control) في إصدارات MagnusBilling السابقة للإصدار v7.8.5.3. يمكن للمستخدمين المسجلين حديثًا ترقية حالة حساباتهم من pending إلى active دون موافقة المسؤول عن طريق تعديل معامل الطلب. يسمح ذلك بوصول غير مصرح به إلى ميزات النظام المخصصة فقط للمستخدمين الموثقين.
تم إصلاح المشكلة في الإصدار v7.8.5.3.
اكتشفها Madhav Bhardwaj
