PT-2026-26218
CVE-2026-4393
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Automated Logout من الإصدار 0.0.0 حتى 1.6.9
Drupal Automated Logout من الإصدار 2.0.0 حتى 2.0.1
الوصف
لا توفر وحدة «Automated Logout» الخاصة بـ Drupal الحماية الكافية لمساراتها ضد هجمات تزوير الطلبات عبر المواقع (CSRF). وهذا يسمح للمهاجم بتشغيل مسار تسجيل الخروج دون علم المستخدم أو موافقته. وقد صُممت الوحدة النمطية لتمكين مسؤولي الموقع من تسجيل خروج المستخدمين بعد فترة من عدم النشاط.
التوصيات
تحديث Drupal Automated Logout إلى الإصدار 1.7.0 أو أحدث.
تحديث Drupal Automated Logout إلى الإصدار 2.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾