PT-2026-52172

CVE-2026-13239

·

تاريخ النشر

2026-06-24

·

تاريخ التحديث

2026-08-06

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WissKI من 0.0.0 إلى 4.2.0
الوصف
تسمح مشكلة في عملية المصادقة في الوحدة الفرعية wisski mirador بالتصفح القسري وتجاوز إجراءات الوصول. تفشل الوحدة في التحقق بشكل كافٍ من صحة المعلمات المرسلة عبر مسار ما قبل كتابتها إلى كائن الجلسة.
التوصيات
تحديث WissKI إلى إصدار أحدث من 4.2.0.
تقييد استخدام الوحدة الفرعية wisski mirador لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
DRUPAL-CONTRIB-2026-059
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾