PT-2026-130597
CVE-2026-118570
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Fasttoggle الإصدارات من 0.0.0 إلى 4.1.1
الوصف
تحدث ثغرة تزوير الطلبات عبر المواقع (CSRF) عندما يقوم مستخدم يمتلك صلاحية "Use Fasttoggle" بزيارة صفحة يسيطر عليها المهاجم أثناء تسجيل دخوله. يفشل النموذج في حماية رابط التبديل (toggle URL) بشكل كافٍ، مما يسمح للمهاجم بتغيير حالة نشر محتويات عشوائية نيابة عن ذلك المستخدم.
التوصيات
تحديث Drupal Fasttoggle إلى إصدار أحدث من 4.1.1.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾