PT-2026-63535
CVE-2026-16639
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات وحدة «Drupal Internationalization Single Sign-On» من 0.0.0 إلى 1.8.0
الوصف
توجد ثغرة في وحدة «Drupal Internationalization Single Sign-On» تسمح بتجاوز عملية المصادقة. تفشل الوحدة في التحقق بشكل كافٍ من صحة الرمز المؤقت قصير الأمد، مما يسمح للمهاجم بتجاوز ضوابط الوصول والمصادقة بصفته مستخدمًا ضحية. تحدث هذه المشكلة في المواقع الإلكترونية متعددة اللغات التي تستخدم أسماء نطاقات مختلفة لكل لغة لتمكين الاتصال التلقائي عبر النطاقات. ويتطلب استغلال هذه الثغرة أن يبدو المهاجم وكأنه يتصل من نفس عنوان IP الخاص بالعميل الذي يستخدمه الضحية.
التوصيات
قم بتحديث وحدة Drupal Internationalization Single Sign-On إلى إصدار أحدث من 1.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾