PT-2026-52173
CVE-2026-13240
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Paragraphs من 0.0.0 إلى 1.21.0
الوصف
تسمح مشكلة في التخويل في وحدة Paragraphs Library بالتصفح القسري. لا تقيد الوحدة الوصول إلى عناصر المكتبة غير المنشورة داخل القوائم بشكل كافٍ. يحدث هذا عندما تكون وحدة
paragraphs library نشطة ويتمكن المهاجم من الوصول إلى قائمة عناصر المكتبة، مثل طريقة عرض أو حقل يقدم اقتراحات الإكمال التلقائي.التوصيات
قم بتحديث Drupal Paragraphs إلى إصدار أحدث من 1.21.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الوحدة النمطية
paragraphs library أو قم بتعطيل طرق العرض وحقول الإكمال التلقائي التي تسرد عناصر المكتبة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾