PT-2026-52174
CVE-2026-13241
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Paragraphs من 0.0.0 إلى 1.21.0
الوصف
تسمح مشكلة تتعلق بنقص في التفويض في وحدة Paragraphs Library بالتصفح القسري. تفشل الوحدة في تقييد الوصول بشكل كافٍ إلى الفقرات الفرعية المباشرة لعناصر المكتبة عبر نقاط نهاية واجهة برمجة التطبيقات (API). يتم التخفيف من هذه المشكلة إذا لم تكن وحدة
paragraphs library قيد الاستخدام أو إذا تم تقييد حق الوصول العام للكتابة إلى الفقرات عبر وحدات أخرى.التوصيات
قم بتحديث Drupal Paragraphs إلى إصدار أحدث من 1.21.0.
كإجراء مؤقت للتخفيف من المشكلة، قم بتعطيل وحدة
paragraphs library. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾