PT-2026-107754
CVE-2026-107263
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Gutenberg الإصدارات من 0.0.0 إلى 2.15.0
Drupal Gutenberg الإصدارات من 3.0.0 إلى 3.0.7
Description
تسمح ثغرة تفويض غير صحيح بالتصفح القسري (Forceful Browsing). يفشل النموذج في التحقق بشكل كافٍ من الوصول إلى الكيان في العديد من نقاط نهاية المحرر. يتطلب الاستغلال أن يمتلك المهاجم دوراً لديه إذن "use gutenberg".
Recommendations
تحديث Drupal Gutenberg إلى إصدار أحدث من 2.15.0.
تحديث Drupal Gutenberg إلى إصدار أحدث من 3.0.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾