PT-2026-52176
CVE-2026-13243
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Salesforce Suite من الإصدار 0.0.0 حتى 5.1.3
الوصف
توجد مشكلة تتعلق بتزوير الطلبات عبر المواقع (CSRF)، حيث يفشل البرنامج في التحقق بشكل صحيح من مصافحة OAuth أثناء المصادقة التفاعلية. وهذا يسمح للمهاجم باختطاف رمز التفويض وربط الموقع بحساب Salesforce يخضع لسيطرة المهاجم. تتطلب هذه المشكلة تمكين الوحدة الفرعية
salesforce oauth واستخدام ملف تعريف تفويض salesforce oauth نشط.التوصيات
قم بتحديث Drupal Salesforce Suite إلى الإصدار 6.0.x أو أحدث.
كإجراء تخفيفي مؤقت، قم بتعطيل الوحدة الفرعية
salesforce oauth أو قم بالتبديل إلى المكون الإضافي للمصادقة salesforce jwt.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾