PT-2026-130568
CVE-2026-114540
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Domain الإصدارات من 3.0.0 إلى 3.0.2
Description
تسمح ثغرة في التصريح غير الصحيح بالتصفح القسري (Forceful Browsing). يفشل النموذج في التحقق بشكل كافٍ من النطاقات المعينة للمستخدم عندما يكون إعداد منح الوصول لكل نوع محتوى مفعلًا. يحدث هذا عندما يمتلك المستخدم دورًا بصلاحية تحرير أو حذف أي محتوى في النطاقات المعينة، إلى جانب صلاحية محددة لكل نوع محتوى، ويكون معينًا لنطاق واحد على الأقل.
Recommendations
تحديث Drupal Domain إلى إصدار أحدث من 3.0.2.
تعطيل إعداد منح الوصول لكل نوع محتوى كإجراء تخفيف مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾