PT-2026-107753
CVE-2026-107262
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Advanced Filesystem الإصدارات من 0.0.0 إلى 1.0.28
الوصف
لا يقوم submódulo Advanced Filesystem: Backup بالتحقق من صحة طلبات معينة بشكل كافٍ، مما يؤدي إلى ثغرة تزوير الطلبات عبر المواقع (CSRF). يسمح هذا للمهاجم بخداع مستخدم مصرح له لتنفيذ إجراءات غير مقصودة. تظهر هذه المشكلة فقط في حال تفعيل وحدة
advanced filesystem backup.التوصيات
تحديث Drupal Advanced Filesystem إلى إصدار أحدث من 1.0.28.
كإجراء تخفيف مؤقت، قم بتعطيل وحدة
advanced filesystem backup.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾