PT-2026-130569
CVE-2026-118539
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41
Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.3.13
Description
توجد ثغرة لتجاوز صلاحيات الوصول لأن الوحدة لا تحمي بعض المسارات وحقول الكيانات بشكل كافٍ، مما يسمح بالتصفح القسري (forceful browsing). قد تؤدي هذه الثغرة إلى تأثير مالي على البائع، ويتم استغلالها حالياً بشكل نشط.
Recommendations
تحديث Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41 إلى إصدار أحدث من 2.41.
تحديث Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.3.13 إلى إصدار أحدث من 3.3.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾