PT-2026-22082
CVE-2026-3210
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Material Icons السابقة للإصدار 2.0.4
الوصف
توجد مشكلة في التخويل في وحدة Drupal Material Icons. تمت إضافة أذونات غير كافية إلى مسارات الحوار والإكمال التلقائي، مما قد يمنح وصولاً كاملاً إلى هذه المسارات في العديد من الحالات. وهذا يسمح بالتصفح القسري. تم تصميم الوحدة لإضافة أيقونات إلى CKEditor.
التوصيات
قم بالتحديث إلى الإصدار 2.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾