PT-2026-130573
CVE-2026-118543
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41.0
Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.3.13
الوصف
يحدث تزوير الطلبات عبر المواقع (CSRF) عندما يتم خداع المستخدم لتنفيذ إجراء لم يكن ينوي القيام به. في هذه الحالة، لا تتحقق مسارات صندوق الوارد من رموز CSRF. يمكن للمهاجم خداع مستخدم لديه صلاحية "access commerce administration pages" لزيارة صفحة خبيثة تؤدي إلى تجاهل الإشعارات. نظرًا لأن صندوق الوارد مشترك، فإن هذا الإجراء يخفي الرسائل، بما في ذلك إشعارات تحديثات الأمان، عن جميع المسؤولين.
التوصيات
تحديث Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41.0 إلى إصدار أحدث من 2.41.0.
تحديث Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.3.13 إلى إصدار أحدث من 3.3.13.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾