الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Andrei Ivnitskii

#24194من 60,399
11.9إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2026-130596
2026-10-28
5.4
CVE-2026-118569
Drupal
Fasttoggle
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري. يفشل النموذج في التحقق بشكل كافٍ من أذونات الوصول إلى الكيان الذي يتم تبديله عندما يقوم مستخدم لديه إذن "Use Fasttoggle" بإرسال طلب إلى رابط التبديل. يسمح هذا للمستخدم بتغيير حالة النشر أو الترويج أو التثبيت لأي عقدة أو تعليق، بغض النظر عما إذا كان لديهم الأذونات المطلوبة لتحديث ذلك الكيان المحدد، مما قد يسمح بنشر مسودات غير منشورة غير مصرح لهم بعرضها.
PT-2026-130597
2026-10-28
6.5
CVE-2026-118570
Drupal
Fasttoggle
تحدث ثغرة تزوير الطلبات عبر المواقع (CSRF) عندما يقوم مستخدم يمتلك صلاحية "Use Fasttoggle" بزيارة صفحة يسيطر عليها المهاجم أثناء تسجيل دخوله. يفشل النموذج في حماية رابط التبديل (toggle URL) بشكل كافٍ، مما يسمح للمهاجم بتغيير حالة نشر محتويات عشوائية نيابة عن ذلك المستخدم.