PT-2026-130606
CVE-2026-118584
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Field Permissions الإصدارات من 0.0.0 إلى 1.6.0
Description
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري. يفشل النموذج في تقييد الوصول بشكل كافٍ إلى الحقول التي تم تكوينها كـ Private في أنواع الكيانات التي تفتقر إلى حقل للمؤلف (مثل حساب المستخدم أو المالك). نتيجة لذلك، يمكن عرض هذه الحقول الخاصة، وإذا كان الكيان قابلاً للتحرير، فيمكن تعديله من قبل أي مستخدم يمكنه رؤيته، بما في ذلك المستخدمون المجهولون. لا تؤثر هذه المشكلة على الحقول المحددة كـ Private في العقد أو المستخدمين أو الوسائط أو التعليقات أو أنواع الكيانات الأخرى التي لها مؤلف، كما لا تؤثر على الحقول التي تستخدم أذونات مخصصة.
Recommendations
تحديث Drupal Field Permissions إلى إصدار أحدث من 1.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾