PT-2026-107744
CVE-2026-107251
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Entity Reference Manager (Merge entities) الإصدارات من 0.0.0 إلى 1.0.3
الوصف
توجد مشكلة في التصريح غير الصحيح في وظيفة دمج الكيانات تسمح بالتصفح القسري. لا يقيد النموذج الوصول إلى عمليات إدارة الكيانات بشكل كافٍ، مما يسمح للمستخدمين الذين يمكنهم عرض المحتوى بحذف العقد أو مصطلحات التصنيف أو كيانات الوسائط التعسفية.
التوصيات
تحديث Entity Reference Manager (Merge entities) إلى إصدار أحدث من 1.0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾