PT-2026-120918
CVE-2026-114545
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Fullcalendar View الإصدارات من 0.0.0 إلى 5.2.6
الوصف
توجد مشكلة في التصريح غير الصحيح تسمح بالتصفح القسري وتجاوز صلاحيات الوصول. يتيح ذلك للمهاجم تحديث حقول الكيان دون أن يتحقق النظام من صلاحيات الوصول على مستوى الحقل. يتطلب هذا الإجراء أن يكون لدى المهاجم بالفعل صلاحيات لتحديث الكيان نفسه.
التوصيات
تحديث Drupal Fullcalendar View إلى إصدار أحدث من 5.2.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾