Stephan Zeidler

#20166من 60,399

15.4إجمالي CVSS

الثغرات · 2

متوسطة

1

عالية

1

CVE-2026-107263

تسمح ثغرة تفويض غير صحيح بالتصفح القسري (Forceful Browsing). يفشل النموذج في التحقق بشكل كافٍ من الوصول إلى الكيان في العديد من نقاط نهاية المحرر. يتطلب الاستغلال أن يمتلك المهاجم دوراً لديه إذن "use gutenberg".

تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في Drupal Gutenberg، والتي تسمح بتزوير الطلبات عبر المواقع. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ هجوم CSRF.