Robert Ragas

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Open Social من 0.0.0 حتى 12.3.13 إصدارات Open Social من 12.4.0 حتى 12.4.12 الوصف: تؤثر ثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF) على البرنامج، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. يمكن استغلال هذه الثغرة لتنفيذ إجراءات دون علم المستخدم أو موافقته. التوصيات: بالنسبة لإصدارات Open Social من 0.0.0 حتى 12.3.13، قم بالتحديث إلى الإصدار 12.3.14 أو أحدث. بالنسبة لإصدارات Open Social من 12.4.0 حتى 12.4.12، قم بالتحديث إلى الإصدار 12.4.13 أو أحدث.

تتعلق المشكلة بثغرة أمنية تتمثل في «غياب التفويض» في Drupal Open Social، مما يسمح بـ«التنقل القسري».

تتعلق المشكلة بثغرة أمنية تتعلق بنقص التفويض في Drupal Open Social، مما يسمح بالتصفح القسري.

The issue is related to a lack of authorization in Drupal Open Social, which allows forceful browsing. This problem can be exploited by a remote attacker to bypass security restrictions and perform a forceful browsing attack.

The issue is related to improper access control in Drupal Open Social, allowing the collection of data from common resource locations. This can be exploited by a remote attacker to bypass security restrictions.