Към съдържанието
Търсене

CVE-2026-121735: blueprintue-self-hosted-edition, друго

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    blueprintUE self-hosted edition before 4.3.4 contains an insufficient session expiration vulnerability that allows attackers to confirm accounts using stale tokens because UserModel::findUserIDWithConfirmedToken ignores confirmed_sent_at. Attackers who obtain an old confirmation link from a compromised mailbox, backup, or forwarded mail can activate unconfirmed accounts and evade the unconfirmed-account cleanup job.

    Засегнати продукти

    • blueprintue blueprintue-self-hosted-edition: преди 4.3.4

    Вид слабост

    История

    • 3 ноември 2026 Публикувано

    Други уязвимости в blueprintue blueprintue-self-hosted-edition

    Първоизточници

    CVE-2026-121735: blueprintue-self-hosted-edition, друго | freedomonline.bg