PT-2026-130570
CVE-2026-118540
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41
Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.2.0
Description
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري عند استخدام Drupal Commerce مع وحدة JSON:API. يتيح ذلك للمستخدمين الذين لا يملكون الأذونات المناسبة الوصول إلى تنويعات المنتجات غير المنشورة. تؤثر هذه المشكلة تحديداً على المواقع التي تحتوي على منتجات منشورة وتنويعات منتجات غير منشورة.
Recommendations
تحديث Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41 إلى إصدار أحدث من 2.41.
تحديث Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.2.0 إلى إصدار أحدث من 3.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾