PT-2026-23115
CVE-2026-3532
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات عميل Drupal OpenID Connect / OAuth الأقدم من 1.5.0
الوصف
يوجد عيب في وحدة OpenID Connect / OAuth client يسمح بتصعيد الامتيازات بسبب التعامل غير السليم مع حساسية الأحرف الكبيرة والصغيرة. لا تتحقق الوحدة بشكل كافٍ من تفرد حقول المستخدم، مما قد يسمح للمستخدم بالتسجيل باستخدام عنوان بريد إلكتروني مرتبط بالفعل بحساب آخر. وقد يؤدي ذلك إلى مشكلات في سلامة البيانات عند تسجيل دخول المستخدم لأول مرة.
التوصيات
قم بالتحديث إلى الإصدار 1.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾