PT-2026-130595
CVE-2026-118568
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Content Sync (content-sync.io) الإصدارات من 0.0.0 إلى 3.2.2
Description
يسمح التخزين غير الآمن للمعلومات الحساسة باسترجاع البيانات الحساسة المضمنة. يفشل النموذج في تشفير كلمة مرور مستخدم النظام المستخدم أثناء مزامنة المحتوى بشكل كافٍ، مما قد يسمح للمستخدمين غير المصرح لهم بعرض كلمة المرور. يتطلب الاستغلال أن يكون لدى المهاجم وصول مسبق للقراءة من قاعدة البيانات أو نسخة احتياطية (dump) من جدول بيانات المستخدم.
Recommendations
تحديث Drupal Content Sync (content-sync.io) إلى إصدار أحدث من 3.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾