PT-2026-120916
CVE-2026-114543
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Simple User Management الإصدارات من 0.0.0 إلى 1.11.0
الوصف
تسمح ثغرة في التصريح غير الصحيح بالتصفح القسري. يفشل النموذج في التحقق بشكل كافٍ من تفويض الأدوار أثناء عملية الموافقة على المستخدمين، ويوفر رابط تفعيل للمسؤولين المحظورين. بالإضافة إلى ذلك، فإنه لا يمنع إلغاء تنشيط أو حذف المستخدم رقم 1. يتطلب الاستغلال أن يمتلك المهاجم دوراً يحتوي على إحدى أذونات الإجراءات الإضافية للنموذج.
التوصيات
تحديث Drupal Simple User Management إلى إصدار أحدث من 1.11.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾