CVE-2026-114535

اسم البرنامج المصاب والإصدارات المتأثرة Drupal Swiper formatter الإصدارات من 0.0.0 إلى 2.1.2 Drupal Swiper formatter الإصدارات من 3.0.1 إلى 3.1.0

Description يسمح خلل في التفويض بالتصفح القسري عبر مسار يُستخدم لعرض كيانات المحتوى المنشورة في مربع حوار. يفشل النظام في التحقق بشكل كافٍ مما إذا كان المستخدم الحالي يملك صلاحية الوصول إلى الكيان المحدد المطلوب. يتم التخفيف من حدة هذه المشكلة من خلال إرجاع المخرجات المعالجة فقط، مع استمرار فرض ضوابط الوصول على مستوى الحقل.

Recommendations تحديث إصدارات Drupal Swiper formatter من 0.0.0 إلى 2.1.2 إلى إصدار أحدث من 2.1.2. تحديث إصدارات Drupal Swiper formatter من 3.0.1 إلى 3.1.0 إلى إصدار أحدث من 3.1.0.