PT-2026-134253
CVE-2026-77152
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Field Collection for Drupal 7 الإصدارات 7.x-1.0 through 7.x-1.2
Description
توجد مشكلة في التصريح غير السليم حيث يمكن للمستخدمين الذين لديهم إذن "edit field collections" تجاوز ضوابط الوصول إلى الكيان المضيف الأب. تمنح الدالة
field collection item access() صلاحية التعديل والحذف لأي مستخدم لديه هذا الإذن دون التحقق مما إذا كان المستخدم يملك الوصول اللازم إلى الكيان المضيف، مثل العقدة (node). يسمح هذا للمستخدم بتعديل أو حذف عناصر مجموعة الحقول المرتبطة بكيان غير مصرح له بتعديله.Recommendations
تحديث Drupal Field Collection for Drupal 7 الإصدارات 7.x-1.0 through 7.x-1.2 إلى إصدار تتطلب فيه الدالة
field collection item access() الوصول إلى الكيان الأب بالإضافة إلى إذن مجموعة الحقول.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾