الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Dan Feder

#54601من 60,400
5.3إجمالي CVSS
الثغرات · 1
PT-2026-107758
2026-10-07
5.3
CVE-2026-107267
Drupal
Dkan
يتيح Drupal DKAN للمنظمات والأفراد بناء بوابات بيانات مفتوحة. يقوم مخزن البيانات باستيراد ملفات البيانات الجدولية إلى جداول قاعدة البيانات ويعرضها للاستعلام عبر واجهة برمجة تطبيقات JSON. توجد مشكلة في نقص التفويض لأن الوحدة لا تتحقق بشكل صحيح من الوصول إلى جميع نقاط النهاية الخاصة بها، مما قد يؤدي إلى تجاوز الوصول من خلال التصفح القسري (forceful browsing). يؤثر هذا الأمر فقط على المواقع التي لا تمنح إذن "access content" للدور المجهول.