PT-2026-28676
CVE-2026-4933
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات دروبال (Drupal) السابقة للإصدار 1.7.0
الوصف
توجد مشكلة في التصريح غير صحيحة في أذونات العقد غير المنشورة في دروبال، مما يسمح بالتصفح القسري. تتعلق المشكلة بعدم اتساق التحكم في الوصول للعقد المترجمة غير المنشورة. لا تطبق الوحدة النمطية، المصممة لإدارة أذونات العقد غير المنشورة حسب نوع المحتوى، هذه الضوابط بشكل متسق.
التوصيات
التحديث إلى الإصدار 1.7.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾