PT-2026-63540
CVE-2026-16644
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Webform REST من الإصدار 0.0.0 حتى 4.1.0
الوصف
تسمح عملية التفويض غير الصحيحة في الوحدة النمطية بالتصفح القسري. تفشل الوحدة النمطية في التحقق بشكل كافٍ من الأذونات اللازمة لإنشاء نموذج الويب الأصلي وعرضه وتحديثه عند الوصول إلى نقاط نهاية REST. تتطلب هذه المشكلة أن يكون المهاجم يمتلك بالفعل أذونات لاستخدام مورد REST.
التوصيات
تحديث Drupal Webform REST إلى إصدار أحدث من 4.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾