PT-2026-130605
CVE-2026-118583
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Field Permissions الإصدارات من 0.0.0 إلى 1.6.0
Description
يسمح خطأ في التفويض بالتصفح القسري بسبب عدم التحقق الكافي من الامتيازات الإدارية عند فحص الوصول إلى الحقول المحمية. يتيح ذلك للمستخدمين المعينين لدور يحمل اسم الآلة
administrator (بشرط ألا يكون محددًا كدور المسؤول الفعلي للموقع) تجاوز قيود الوصول على مستوى الحقل والحصول على صلاحيات عرض وتحرير غير مصرح بها للحقول المحمية.Recommendations
تحديث Field Permissions إلى إصدار أحدث من 1.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾