PT-2026-130574
CVE-2026-118544
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المتأثر والإصدارات المتأثرة
Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41.0
Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.3.13
Description
توجد مشكلة حيث لا يقوم الموديل بتقييد تنويعات المنتجات التي تعيدها استعلامات الكيان بشكل كافٍ لتقتصر على التنويعات التي يمكن للمستخدم الحالي عرضها. عند تمكين موديل JSON:API الأساسي، يمكن للمهاجم إجراء تصفح قسري من خلال إرسال طلبات متكررة لتحديد قيم حقول معينة في تنويعات المنتجات غير المنشورة، أو تنويعة لمنتج غير منشور.
Recommendations
تحديث Drupal Commerce Core الإصدارات من 0.0.0 إلى 2.41.0 إلى إصدار أحدث من 2.41.0.
تحديث Drupal Commerce Core الإصدارات من 3.0.0 إلى 3.3.13 إلى إصدار أحدث من 3.3.13.
تعطيل موديل JSON:API الأساسي للتخفيف من مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾