PT-2026-130596
CVE-2026-118569
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Fasttoggle الإصدارات من 0.0.0 إلى 4.1.1
Description
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري. يفشل النموذج في التحقق بشكل كافٍ من أذونات الوصول إلى الكيان الذي يتم تبديله عندما يقوم مستخدم لديه إذن "Use Fasttoggle" بإرسال طلب إلى رابط التبديل. يسمح هذا للمستخدم بتغيير حالة النشر أو الترويج أو التثبيت لأي عقدة أو تعليق، بغض النظر عما إذا كان لديهم الأذونات المطلوبة لتحديث ذلك الكيان المحدد، مما قد يسمح بنشر مسودات غير منشورة غير مصرح لهم بعرضها.
Recommendations
تحديث Drupal Fasttoggle إلى إصدار أحدث من 4.1.1.
قصر إذن "Use Fasttoggle" على المستخدمين الإداريين الموثوقين للغاية فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾