PT-2026-107750
CVE-2026-107258
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Inline Entity Form Dialog الإصدارات من 0.0.0 إلى 1.0.6
الوصف
تسمح ثغرة في التصريح غير الصحيح بالتصفح القسري (Forceful Browsing). يقوم النموذج بتقديم نماذج إضافة/تعديل الكيانات داخل مربع حوار AJAX لاستخدامه مع حقول مرجع الكيان، ولكنه يعتمد فقط على إذن "access administration pages" دون التحقق مما إذا كان المستخدم الحالي يملك صلاحية إنشاء أو تحديث الكيان نفسه. يتم التخفيف من هذه المشكلة من خلال حقيقة أن المهاجم يجب أن يمتلك دوراً لديه إذن "access administration pages".
التوصيات
تحديث Inline Entity Form Dialog إلى إصدار أحدث من 1.0.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾