PT-2026-2978
CVE-2026-0944
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Group invite من الإصدار 0.0.0 حتى 2.3.8
Drupal Group invite من الإصدار 3.0.0 حتى 3.0.3
Drupal Group invite من الإصدار 4.0.0 حتى 4.0.3
الوصف
يوجد فحص غير كافٍ للحالات غير المعتادة أو الاستثنائية في وحدة Group invite، مما قد يسمح بالتنقل القسري. تنشأ المشكلة بسبب عدم كفاية فحوصات الوصول في ظروف محددة، مما قد يسمح للمستخدمين غير المصرح لهم بالوصول إلى محتوى المجموعة. يتم التخفيف من حدة هذه المشكلة بحقيقة أن الثغرة الأمنية تحدث فقط عندما يقوم مستخدم لديه إذن لإنشاء دعوات المجموعة بتنفيذ إجراءات غير معتادة.
التوصيات
قم بتحديث مكون «Group invite» في دروبال إلى الإصدار 2.3.9 أو أحدث.
قم بتحديث مكون «Group invite» في دروبال إلى الإصدار 3.0.4 أو أحدث.
قم بتحديث مكون «Group invite» في دروبال إلى الإصدار 4.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾