PT-2026-130596
CVE-2026-118569
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Fasttoggle الإصدارات من 0.0.0 إلى 4.1.1
Description
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري. يفشل النموذج في التحقق بشكل كافٍ من أذونات الوصول إلى الكيان الذي يتم تبديله عندما يقوم مستخدم لديه إذن "Use Fasttoggle" بإرسال طلب إلى رابط التبديل. يسمح هذا للمستخدم بتغيير حالة النشر أو الترويج أو التثبيت لأي عقدة أو تعليق، بغض النظر عما إذا كان لديهم الأذونات المطلوبة لتحديث ذلك الكيان المحدد، مما قد يسمح بنشر مسودات غير منشورة غير مصرح لهم بعرضها.
Recommendations
تحديث Drupal Fasttoggle إلى إصدار أحدث من 4.1.1.
قصر إذن "Use Fasttoggle" على المستخدمين الإداريين الموثوقين للغاية فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾