جزئیات آسیب‌پذیری
CVE-2026-48799
gitroomhq postiz-app
Postiz: Unauthenticated arbitrary lifetime PRO grant via Nowpayments webhook
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
Postiz is an AI social media scheduling tool. Prior to 2.21.8, Postiz fails to verify Nowpayments IPN callback authenticity against the payment provider shared secret and reads the target subscription identifier from the untrusted request body, allowing a low-privileged account to grant arbitrary organizations lifetime PRO subscriptions without payment. This issue is fixed in version 2.21.8.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| gitroomhq | postiz-app | < 2.21.8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/gitroomhq/postiz-app/security/advisories/GHSA-j7rp-5mgj-qgg9 x_refsource_CONFIRM
- https://github.com/gitroomhq/postiz-app/commit/23696d2973510ae1f3f48bfa41a6bfbbf9827b05 x_refsource_MISC
- https://gadvisory.org/advisories/PSA-2026-Q3TCPK x_refsource_MISC
- https://github.com/gitroomhq/postiz-app/releases/tag/v2.21.8 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-345Insufficient Verification of Data Authenticity
- CWE-639Authorization Bypass Through User-Controlled Key