CVE-2026-114537

اسم البرنامج المصاب والإصدارات المتأثرة View Unpublished الإصدارات من 0.0.0 إلى 1.5.0

Description تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري (forceful browsing). في المواقع متعددة اللغات، وبالنسبة للعقد التي تحتوي على ترجمة واحدة غير منشورة على الأقل، يمنح النموذج صلاحية عرض الترجمات المنشورة لتلك العقدة لأي مستخدم لديه إذن "access content". يتجاوز هذا الإجراء القيود التي تفرضها نماذج الوصول إلى العقد الأخرى، مثل Content Access أو Domain Access، والتي قد تكون مفروضة لتقييد الوصول إلى تلك الترجمات المحددة.

Recommendations تحديث View Unpublished إلى إصدار أحدث من 1.5.0.