PT-2026-120914
CVE-2026-114541
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Frontend Editing الإصدارات من 0.0.0 إلى 1.9.3
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يسمح تطبيق الويب للمهاجم بخداع مستخدم مصرح له بتنفيذ إجراءات غير مرغوب فيها. يفشل النموذج في حماية المسارات المستخدمة لحذف وإعادة ترتيب الفقرات بشكل كافٍ، مما يسمح للمهاجم بخداع المحرر لزيارة رابط مصمم خصيصاً لحذف أو إعادة ترتيب الفقرات في عقدة باستخدام صلاحيات المحرر.
التوصيات
تحديث Drupal Frontend Editing إلى إصدار أحدث من 1.9.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾