PT-2026-120925
CVE-2026-114572
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Domain Login Restrict الإصدارات من 0.0.0 إلى 1.5.0
Description
يوجد خلل في تجاوز المصادقة في وحدة Drupal Domain Login Restrict، المصممة لتقييد تسجيل دخول المستخدمين في المواقع متعددة النطاقات لتقتصر على النطاقات المخصصة لهم فقط. تفشل الوحدة في فرض هذه القيود بشكل كافٍ عندما يقوم المستخدم بالمصادقة عبر طريقة أخرى غير نموذج تسجيل الدخول القياسي. يتطلب الاستغلال أن يمتلك المهاجم حساب مستخدم صالح وأن يكون إعداد "Enable restriction" مفعلًا في صفحة إعدادات Domain. لا يتأثر المستخدمون الذين لديهم إذن "Login to any domain".
Recommendations
تحديث Drupal Domain Login Restrict إلى إصدار أحدث من 1.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾