الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Abdulhakeem Onipede

#53357من 60,400
5.4إجمالي CVSS
الثغرات · 1
PT-2026-97662
2026-09-23
5.4
CVE-2026-96370
Drupal
Web Forum
يسمح خلل في التصريح في وحدة Webform Submission Export/Import الفرعية بحدوث تزوير طلبات من جانب الخادم (SSRF)، وهي حالة يمكن للمهاجم من خلالها دفع الخادم إلى إرسال طلبات إلى موقع غير مقصود. تفشل الوحدة الفرعية في التحقق بشكل كافٍ من الوصول إلى وظائف التصدير والاستيراد. وبناءً على ذلك، يمكن للمستخدم الذي يملك صلاحيات تحرير عمليات إرسال نماذج الويب والوصول إلى نتائجها الوصول إلى واجهة الاستيراد، بما في ذلك مسار استيراد URL عن بُعد.