PT-2026-130599
CVE-2026-118572
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal OAuth Login - OAuth OIDC SSO الإصدارات من 0.0.0 إلى 3.1.1
Description
يوجد خلل في تجاوز المصادقة لأن الوحدة لا تتحقق بشكل كافٍ من الوصول إلى مسار التكوين أو ما إذا كان مزود الهوية قد تحقق من عنوان البريد الإلكتروني الذي يعيده. يسمح هذا للمهاجم بتسجيل الدخول كأي مستخدم موجود إذا كان عنوان بريده الإلكتروني معروفًا. لاستغلال ذلك، يجب أن يمتلك المهاجم حسابًا لدى مزود هوية مهيأ في الموقع، وأن يكون قادرًا على تعيين قيمة سمة واحدة على الأقل يعيدها هذا المزود، مثل اسم المستخدم.
Recommendations
تحديث Drupal OAuth Login - OAuth OIDC SSO إلى إصدار أحدث من 3.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾