PT-2026-130586
CVE-2026-118557
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Drupal Commerce Shipping الإصدارات من 0.0.0 إلى 2.16.0
Drupal Commerce Shipping الإصدارات من 3.0.0 إلى 3.0.6
الوصف
توجد مشكلة في التصريح غير الصحيح في الوحدة المستخدمة لتنظيم المنتجات الملموسة في شحنات للتنفيذ. يفشل النظام في التحقق بشكل كافٍ من أذونات الوصول في النموذج المستخدم لإعادة إرسال الإيصالات. في ظل تكوينات معينة، يسمح هذا للمستخدمين غير المصرح لهم بإجراء تصفح قسري للوصول إلى الإيصالات ومعلومات العملاء الحساسة لطلبات لا يُسمح لهم بمشاهدتها.
التوصيات
تحديث Drupal Commerce Shipping الإصدارات من 0.0.0 إلى 2.16.0 إلى إصدار أحدث من 2.16.0.
تحديث Drupal Commerce Shipping الإصدارات من 3.0.0 إلى 3.0.6 إلى إصدار أحدث من 3.0.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾