الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Nikolay Lobachev

#54375من 60,399
5.3إجمالي CVSS
الثغرات · 1
PT-2026-2978
2026-01-14
5.3
CVE-2026-0944
Drupal
Group Invite
يوجد فحص غير كافٍ للحالات غير المعتادة أو الاستثنائية في وحدة Group invite، مما قد يسمح بالتنقل القسري. تنشأ المشكلة بسبب عدم كفاية فحوصات الوصول في ظروف محددة، مما قد يسمح للمستخدمين غير المصرح لهم بالوصول إلى محتوى المجموعة. يتم التخفيف من حدة هذه المشكلة بحقيقة أن الثغرة الأمنية تحدث فقط عندما يقوم مستخدم لديه إذن لإنشاء دعوات المجموعة بتنفيذ إجراءات غير معتادة.