الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Narbehm

#53594من 60,399
5.3إجمالي CVSS
الثغرات · 1
PT-2026-130605
2026-10-28
5.3
CVE-2026-118583
Drupal
Field Permissions
يسمح خطأ في التفويض بالتصفح القسري بسبب عدم التحقق الكافي من الامتيازات الإدارية عند فحص الوصول إلى الحقول المحمية. يتيح ذلك للمستخدمين المعينين لدور يحمل اسم الآلة `administrator` (بشرط ألا يكون محددًا كدور المسؤول الفعلي للموقع) تجاوز قيود الوصول على مستوى الحقل والحصول على صلاحيات عرض وتحرير غير مصرح بها للحقول المحمية.