PT-2026-130584
CVE-2026-118555
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Commerce License الإصدارات من 0.0.0 إلى 3.1.1
Description
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري. لا يقوم الموديل بتقييد الوصول إلى حقول الترخيص بشكل كافٍ للمستخدمين الذين لديهم صلاحية
update own commerce license. وبناءً على ذلك، يمكن لمالك الترخيص تغيير حالة الترخيص والحقوق الممنوحة من خلاله، مما قد يؤدي إلى تصعيد الامتيازات وصولاً إلى دور المسؤول (Administrator).Recommendations
تحديث Drupal Commerce License إلى إصدار أحدث من 3.1.1.
تقييد منح صلاحية
update own commerce license لتقليل مخاطر تصعيد الامتيازات غير المصرح به.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾