PT-2026-130573
CVE-2026-118543
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41.0
Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.3.13
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يتم خداع المستخدم لتنفيذ إجراء لم يكن ينوي القيام به. في هذه الحالة، لا تتحقق مسارات صندوق الوارد من رموز CSRF. يمكن للمهاجم خداع مستخدم لديه صلاحية "access commerce administration pages" لزيارة صفحة خبيثة تؤدي إلى تجاهل الإشعارات. نظرًا لأن صندوق الوارد مشترك، فإن هذا الإجراء يخفي الرسائل، بما في ذلك إشعارات تحديثات الأمان، عن جميع المسؤولين.
التوصيات
تحديث Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41.0 إلى إصدار أحدث من 2.41.0.
تحديث Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.3.13 إلى إصدار أحدث من 3.3.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾