PT-2026-133272
CVE-2026-114547
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal TinyPNG الإصدارات من 0.0.0 إلى 2.0.2
الوصف
تسمح ثغرة فقدان التصريح بالتصفح القسري (Forceful Browsing). يفشل النموذج في التحقق بشكل كافٍ من الوصول إلى مشتقات نمط الصورة عندما يتم تقديم هذه الملفات عبر تدفق ملفات غير
private://. يتم التخفيف من هذه المشكلة إذا تم تكوين Drupal لاستخدام مخطط ملفات مساهم لتقديم الصور المشتقة الخاصة.التوصيات
تحديث Drupal TinyPNG إلى إصدار أحدث من 2.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾