PT-2026-60353
CVE-2026-15916
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات النواة الأساسية لـ Drupal من 0.0.0 حتى 10.6.13
إصدارات النواة الأساسية لـ Drupal من 11.3.0 حتى 11.3.14
إصدارات النواة الأساسية لـ Drupal من 11.4.0 حتى 11.4.4
إصدارات النواة الأساسية لـ Drupal من 0.0.0 حتى 11.0.x
إصدارات Drupal الأساسية من 0.0.0 إلى 11.1.x
إصدارات Drupal الأساسية من 0.0.0 إلى 11.2.x
الوصف
تسمح مشكلة نقص في التفويض في وحدة Image بالتصفح القسري، مما يؤدي إلى الكشف عن المعلومات. تفشل الوحدة في التحقق بشكل كافٍ من الوصول إلى مشتقات أنماط الصور عندما يتم تقديم الملفات عبر دفق ملفات بخلاف
private://. تحدث هذه المشكلة عندما يتم تكوين دروبال لاستخدام نظام ملفات مساهم به لتقديم الصور المشتقة الخاصة.التوصيات
قم بتحديث الإصدارات من 0.0.0 إلى 10.6.13 إلى إصدار أحدث.
قم بتحديث الإصدارات من 11.3.0 إلى 11.3.14 إلى إصدار أحدث.
قم بتحديث الإصدارات من 11.4.0 إلى 11.4.4 إلى إصدار أحدث.
قم بتحديث الإصدارات من 0.0.0 إلى 11.0.x إلى إصدار أحدث.
قم بتحديث الإصدارات من 0.0.0 إلى 11.1.x إلى إصدار أحدث.
قم بتحديث الإصدارات من 0.0.0 إلى 11.2.x إلى إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾