PT-2026-107765
CVE-2026-107311
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Permissions by Term الإصدارات من 0.0.0 إلى 3.1.41
الوصف
يسمح التحقق غير السليم من الظروف غير العادية أو الاستثنائية بالتصفح القسري. تحدث هذه المشكلة عندما يكون النموذج في وضع الإذن ويتم الوصول إلى عقدة تشير إلى مصطلح تصنيف محذوف عبر JSON:API. يتطلب استغلال ذلك تكويناً محدداً للنموذج ووجود إشارات إلى مصطلح محذوف.
التوصيات
تحديث Permissions by Term إلى إصدار أحدث من 3.1.41.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾