PT-2026-130597
CVE-2026-118570
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Fasttoggle الإصدارات من 0.0.0 إلى 4.1.1
الوصف
تحدث ثغرة تزوير الطلبات عبر المواقع (CSRF) عندما يقوم مستخدم يمتلك صلاحية "Use Fasttoggle" بزيارة صفحة يسيطر عليها المهاجم أثناء تسجيل دخوله. يفشل النموذج في حماية رابط التبديل (toggle URL) بشكل كافٍ، مما يسمح للمهاجم بتغيير حالة نشر محتويات عشوائية نيابة عن ذلك المستخدم.
التوصيات
تحديث Drupal Fasttoggle إلى إصدار أحدث من 4.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾