PT-2026-120919
CVE-2026-114546
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Media Alias Display الإصدارات من 0.0.0 إلى 2.1.2
Media Alias Display الإصدارات من 3.0.0 إلى 3.0.2
Description
تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي تحتوي على معلومات حساسة. يتيح النموذج عرض الملفات مباشرة عبر أسماء مستعارة لعناوين URL، ولكن قد يتم تقديم بعض الملفات باستخدام رأس HTTP
Cache-Control: public في حين يجب أن تكون غير قابلة للتخزين المؤقت. يؤدي هذا إلى تمكين المستخدمين من الوصول إلى نسخ مخزنة مؤقتًا من ملفات تحتوي على معلومات لا ينبغي لهم الوصول إليها. يتطلب الاستغلال أن يقوم المهاجم بطلب ملف تم طلبه سابقًا من قبل مستخدم يتمتع بصلاحيات أعلى، وأن يكون هذا الملف لا يزال مخزنًا مؤقتًا.Recommendations
تحديث إصدارات Media Alias Display من 0.0.0 إلى 2.1.2 إلى إصدار أحدث من 2.1.2.
تحديث إصدارات Media Alias Display من 3.0.0 إلى 3.0.2 إلى إصدار أحدث من 3.0.2.
تكوين Drupal للتعامل مع الملفات غير العامة باستخدام وحدة مخصصة أو مساهمة توفر مخطط ملف إضافي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾