PT-2026-5204
CVE-2025-13985
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Entity Share، الإصدارات الأقدم من 3.13.0
الوصف
توجد مشكلة في نظام التفويض في Drupal Entity Share تسمح بالتنقل القسري. قد يتيح هذا الخلل الوصول غير المصرح به إلى الموارد.
التوصيات
قم بتحديث Drupal Entity Share إلى الإصدار 3.13.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾