PT-2026-120921
CVE-2026-114553
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Frontend Editing الإصدارات من 0.0.0 إلى 1.9.3
Description
تسمح ثغرة في التصريح غير الصحيح بالتصفح القسري (Forceful Browsing). يفشل النموذج في التحقق بشكل كافٍ من أذونات الوصول إلى الحقول عند إضافة عناصر الفقرات أو حذفها أو تحريرها ضمن حقول مراجعات مرجع الكيان. يحدث هذا أثناء قيام المحررين بتعديل المحتوى مباشرة على الصفحة المعروضة. يتطلب الاستغلال أن يمتلك المهاجم دوراً بصلاحيات "access frontend editing" و "add paragraphs" أو "edit paragraphs" أو "delete paragraphs"، بالإضافة إلى امتلاك صلاحية تحديث الكيان الأصل الذي ينتمي إليه الحقل.
Recommendations
تحديث Drupal Frontend Editing إلى إصدار أحدث من 1.9.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾