PT-2026-29675
CVE-2026-5343
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal SAML SSO - مزود الخدمة، الإصدارات من 0.0.0 إلى 3.1.3
الوصف
تتيح هذه الوحدة النمطية ميزة تسجيل الدخول الأحادي (SSO) القائمة على بروتوكول SAML في موقع دروبال. ويؤدي الفحص غير السليم للحالات غير العادية أو الاستثنائية إلى إمكانية تجاوز عملية المصادقة، مما قد يؤدي إلى تصعيد الامتيازات.
التوصيات
قم بالتحديث إلى الإصدار 3.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾