PT-2026-5190
CVE-2026-0750
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Commerce Paybox الإصدارات من 7.x-1.0 إلى 7.x-1.5
الوصف
توجد ثغرة أمنية في عملية التحقق من التوقيع الرقمي لـ Drupal Commerce Paybox في Drupal 7.x، مما يسمح للمهاجمين بالتحايل على عملية المصادقة. قد تؤدي هذه المشكلة إلى وصول غير مصرح به.
التوصيات
قم بتحديث Drupal Commerce Paybox إلى إصدار أحدث من 7.x-1.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾