PT-2026-130585
CVE-2026-118556
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Commerce Shipping الإصدارات من 0.0.0 إلى 2.16.0
Drupal Commerce Shipping الإصدارات من 3.0.0 إلى 3.0.6
الوصف
تسمح ثغرة في التصريح غير الصحيح بالتصفح القسري (forceful browsing) ضمن الوحدة المستخدمة لتنظيم المنتجات الملموسة في شحنات للتنفيذ. تفشل الوحدة في حماية مراجع الشحنات وحقول كيان الشحنة بشكل كافٍ، مما يؤدي إلى تجاوز صلاحيات الوصول. يمكن أن يؤدي ذلك إلى تعديل حالات الشحنات بشكل غير لائق أو حذف الشحنات. يتطلب الاستغلال أن يمتلك المهاجم عربة تسوق بصلاحية وصول قائمة على واجهة برمجة التطبيقات (API) للتلاعب بالشحنات.
التوصيات
تحديث Drupal Commerce Shipping الإصدارات من 0.0.0 إلى 2.16.0 إلى إصدار أحدث من 2.16.0.
تحديث Drupal Commerce Shipping الإصدارات من 3.0.0 إلى 3.0.6 إلى إصدار أحدث من 3.0.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾