الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Andrew L

#54088من 60,400
5.3إجمالي CVSS
الثغرات · 1
PT-2026-120912
2026-10-21
5.3
CVE-2026-114537
Drupal
View Unpublished
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري (forceful browsing). في المواقع متعددة اللغات، وبالنسبة للعقد التي تحتوي على ترجمة واحدة غير منشورة على الأقل، يمنح النموذج صلاحية عرض الترجمات المنشورة لتلك العقدة لأي مستخدم لديه إذن "access content". يتجاوز هذا الإجراء القيود التي تفرضها نماذج الوصول إلى العقد الأخرى، مثل Content Access أو Domain Access، والتي قد تكون مفروضة لتقييد الوصول إلى تلك الترجمات المحددة.