PT-2026-50612
CVE-2026-55810
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-07-11
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Plotly.js Graphing من الإصدار 0.0.0 حتى 3.0.2
الوصف
يؤدي التعديل غير المراقب بشكل صحيح لسمات الكائنات المحددة ديناميكيًا إلى إمكانية حقن الكائنات. تقوم الوحدة النمطية بتخزين بيانات معينة كسلاسل مُسلسلة بلغة PHP، وإذا تمت كتابة بيانات ضارة مباشرةً في الحقل، فقد يؤدي ذلك إلى حقن الكائنات أثناء عملية إلغاء التسلسل. تتطلب هذه المشكلة أن يكون لدى المهاجم أذونات لتحرير كيان محتوى مرفق بحقل
plotly js graph. بالإضافة إلى ذلك، يجب تمكين الوحدة النمطية الأساسية JSON:API مع الخيار الذي يقبل جميع عمليات الإنشاء والقراءة والتحديث والحذف، أو يجب أن يكون لدى المهاجم طريقة بديلة لتعديل قيم الحقول مباشرةً.التوصيات
قم بتحديث Drupal Plotly.js Graphing إلى إصدار أحدث من 3.0.2.
تقييد أذونات تعديل كيانات المحتوى التي تحتوي على الحقل
plotly js graph.تعطيل الخيار الذي يقبل جميع عمليات إنشاء وقراءة وتحديث وحذف JSON:API في الوحدة النمطية الأساسية JSON:API.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾