PT-2026-120926
CVE-2026-114573
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Monster Menus الإصدارات من 0.0.0 إلى 9.5.6
الوصف
يسمح التعديل غير الخاضع للرقابة بشكل صحيح لسمات الكائنات المحددة ديناميكيًا في وحدة Drupal Monster Menus بحقن الكائنات. وبشكل محدد، تستخدم الوحدة الفرعية RSS Page دالة
unserialize() الخاصة بلغة PHP عند معالجة مدخلات نموذج إنشاء العقدة. يتيح ذلك للمهاجم الذي يمتلك صلاحية "RSS Feed: Create new content" حقن كائنات PHP. حقن الكائنات هو حالة يتم فيها تمرير مدخلات غير موثوقة إلى دالة إلغاء التسلسل، مما قد يسمح بتنفيذ تعليمات برمجية عشوائية أو التلاعب بمنطق التطبيق.التوصيات
تحديث Drupal Monster Menus إلى إصدار أحدث من 9.5.6.
كإجراء تخفيف مؤقت، قم بتعطيل الوحدة الفرعية RSS Page أو قصر صلاحية "RSS Feed: Create new content" على المستخدمين الموثوقين فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾