الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Cristiano Demari

#24301من 60,401
11.8إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2026-107744
2026-10-07
6.5
CVE-2026-107251
Drupal
Entity Reference Manager
توجد مشكلة في التصريح غير الصحيح في وظيفة دمج الكيانات تسمح بالتصفح القسري. لا يقيد النموذج الوصول إلى عمليات إدارة الكيانات بشكل كافٍ، مما يسمح للمستخدمين الذين يمكنهم عرض المحتوى بحذف العقد أو مصطلحات التصنيف أو كيانات الوسائط التعسفية.
PT-2026-107753
2026-10-07
5.3
CVE-2026-107262
Drupal
Advanced Filesystem
لا يقوم submódulo Advanced Filesystem: Backup بالتحقق من صحة طلبات معينة بشكل كافٍ، مما يؤدي إلى ثغرة تزوير الطلبات عبر المواقع (CSRF). يسمح هذا للمهاجم بخداع مستخدم مصرح له لتنفيذ إجراءات غير مقصودة. تظهر هذه المشكلة فقط في حال تفعيل وحدة `advanced filesystem backup`.