PT-2026-107770
CVE-2026-96389
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Xray Audit الإصدارات من 0.0.0 إلى 1.6.3
Drupal Xray Audit الإصدارات من 2.0.0 إلى 2.0.4
Drupal Xray Audit الإصدارات من 3.0.0 إلى 3.1.1
Description
يسمح خلل في التفويض بالتصفح القسري (Forceful Browsing) بسبب عدم التحقق الكافي من الوصول إلى الكيان عند عرض كيان من خلال مسار مثال وضع العرض. يتيح ذلك للمهاجم عرض محتوى غير منشور أو مقيد الوصول. لا يزال فرض الوصول على مستوى الحقل مفعلًا، مما يمنع الكشف عن الحقول المقيدة مثل عناوين البريد الإلكتروني أو رموز كلمات المرور المشفرة.
Recommendations
تحديث إصدارات Drupal Xray Audit من 0.0.0 إلى 1.6.3 إلى إصدار أحدث من 1.6.3.
تحديث إصدارات Drupal Xray Audit من 2.0.0 إلى 2.0.4 إلى إصدار أحدث من 2.0.4.
تحديث إصدارات Drupal Xray Audit من 3.0.0 إلى 3.1.1 إلى إصدار أحدث من 3.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾