PT-2026-33241
CVE-2026-6366
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-05-21
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات النواة الأساسية لـ Drupal من 8.0.0 إلى 10.5.8
إصدارات النواة الأساسية لـ Drupal من 10.6.0 إلى 10.6.6
إصدارات النواة الأساسية لـ Drupal من 11.0.0 إلى 11.2.10
إصدارات النواة الأساسية لـ Drupal من 11.3.0 إلى 11.3.6
الوصف
يسمح Drupal core بـ «حقن الكائنات» (Object Injection) بسبب التعديل غير المراقب بشكل صحيح لسمات الكائنات المحددة ديناميكيًا. تتضمن هذه المشكلة سلسلة أدوات — وهي تسلسل من أجزاء الكود الموجودة — يمكن استغلالها لتنفيذ كود عن بُعد أو حقن SQL إذا قام التطبيق بإلغاء تسلسل بيانات غير موثوق بها عبر دالة
unserialize() بسبب ثغرة أمنية منفصلة. لا يمكن استغلال هذه المشكلة بشكل مباشر بمفردها.التوصيات
قم بتحديث الإصدارات من 8.0.0 إلى 10.5.8 إلى الإصدار 10.5.9.
قم بتحديث الإصدارات من 10.6.0 إلى 10.6.6 إلى الإصدار 10.6.7.
قم بتحديث الإصدارات من 11.0.0 إلى 11.2.10 إلى الإصدار 11.2.11.
قم بتحديث الإصدارات من 11.3.0 إلى 11.3.6 إلى الإصدار 11.3.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾