PT-2026-130595
CVE-2026-118568
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Content Sync (content-sync.io) الإصدارات من 0.0.0 إلى 3.2.2
Description
يسمح التخزين غير الآمن للمعلومات الحساسة باسترجاع البيانات الحساسة المضمنة. يفشل النموذج في تشفير كلمة مرور مستخدم النظام المستخدم أثناء مزامنة المحتوى بشكل كافٍ، مما قد يسمح للمستخدمين غير المصرح لهم بعرض كلمة المرور. يتطلب الاستغلال أن يكون لدى المهاجم وصول مسبق للقراءة من قاعدة البيانات أو نسخة احتياطية (dump) من جدول بيانات المستخدم.
Recommendations
تحديث Drupal Content Sync (content-sync.io) إلى إصدار أحدث من 3.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾