PT-2026-5242
CVE-2026-1553
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Canvas الأقدم من 1.0.4
الوصف
يحتوي مكون Drupal Canvas على ثغرة في التفويض تسمح بالتصفح القسري لصفحات Canvas عندما تكون غير منشورة. لا يقوم المكون بالتحقق بشكل صحيح من صحة الوصول إلى صفحات Canvas، مما قد يسمح بالوصول غير المصرح به. يتم التخفيف من حدة هذه المشكلة بحقيقة أن مراقبة المحتوى غير ممكّنة بشكل افتراضي وأن الأرشفة ليست إحدى ميزات المكون.
التوصيات
قم بالتحديث إلى الإصدار 1.0.4 أو أحدث من Drupal Canvas.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾