PT-2026-28313
CVE-2026-1556
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «File (Field) Paths» في دروبال (Drupal) السابقة للإصدار 7.1.3
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في معالجة عناوين URI للملفات في مكون «File (Field) Paths» في دروبال. يمكن للمستخدمين المصادق عليهم الكشف عن الملفات الخاصة للمستخدمين الآخرين من خلال عمليات التحميل التي تتضمن تضاربًا في أسماء الملفات. وقد يحدث هذا عندما يتلقى مستخدمو
hook node insert() —مثل وحدات مرفقات البريد الإلكتروني— عنوان URI غير صحيح للملف، مما يؤدي إلى تجاوز ضوابط الوصول العادية على الملفات الخاصة.التوصيات
تحديث إصدارات Drupal File (Field) Paths إلى الإصدار 7.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾