PT-2026-44707
CVE-2026-6816
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إضافات Drupal TFA Basic من الإصدار 7.x-1.0 حتى 7.x-1.2
الوصف
تسمح ثغرة في نظام تجاوز الوصول للمستخدمين الذين يمتلكون صلاحيات «المسؤول» بعرض أو إنشاء رموز الاسترداد الخاصة بمستخدمين آخرين.
التوصيات
قم بتحديث المكونات الإضافية Drupal TFA Basic Plugins إلى إصدار أحدث من 7.x-1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾