Genealogy is a family tree PHP application. Prior to 5.9.1, a critical broken access control vulnerability in the genealogy application allows any authenticated user to transfer ownership of arbitrary non-personal teams to themselves. This enables complete takeover of other users’ team workspaces and unrestricted access to all genealogy data associated with the compromised team. This vulnerability is fixed in 5.9.1.
A critical broken access control vulnerability in Genealogy PHP application allows authenticated users to transfer ownership of arbitrary teams to themselves, enabling complete workspace takeover. This affects versions prior to 5.9.1 and requires immediate patching to prevent unauthorized access to sensitive genealogy data.
يسمح هذا الضعف للمستخدمين المصرحين بنقل ملكية فرق غير شخصية إلى أنفسهم دون تفويض مناسب. يؤدي هذا إلى السيطرة الكاملة على مساحات عمل الفريق والوصول غير المقيد إلى جميع بيانات الأنساب المرتبطة بالفريق المخترق. الثغرة موجودة في جميع الإصدارات السابقة للإصدار 5.9.1.
تم اكتشاف ثغرة حرجة في التحكم بالوصول في تطبيق Genealogy PHP تسمح للمستخدمين المصرحين بنقل ملكية الفرق التعسفية لأنفسهم. هذا يمكن المهاجمين من السيطرة الكاملة على مساحات عمل الفرق الأخرى والوصول غير المقيد إلى بيانات الأنساب الحساسة.
Immediately upgrade Genealogy application to version 5.9.1 or later. Implement strict access control validation for team ownership transfers, enforce role-based access controls (RBAC), conduct security audit of all team ownership changes, and monitor for suspicious ownership transfer activities in logs.
قم بترقية تطبيق Genealogy فوراً إلى الإصدار 5.9.1 أو أحدث. طبق التحقق الصارم من التحكم بالوصول لعمليات نقل ملكية الفريق، وفرض التحكم بالوصول القائم على الأدوار، وأجرِ تدقيقاً أمنياً لجميع تغييرات ملكية الفريق، ومراقبة الأنشطة المريبة في السجلات.