PT-2026-63541
CVE-2026-16645
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PhotoSwipe - معرض صور جواهر جافا سكريبت متجاوب، الإصدارات من 0.0.0 إلى 3.2.0
الوصف
تسمح مشكلة تتعلق بنقص في إجراءات التفويض بالتصفح القسري عند عرض الصور باستخدام مُنسق عرض معرض الصور PhotoSwipe. تفشل الوحدة النمطية في التحقق بشكل كافٍ من أذونات الوصول، مما قد يسمح للمستخدمين غير المصرح لهم بعرض الصور التي ينبغي تقييد الوصول إليها.
التوصيات
قم بتحديث PhotoSwipe - معرض الصور النوافذي التفاعلي الذي يعمل بـ JavaScript إلى الإصدار 3.0.4 أو أحدث بالنسبة لـ Drupal 8.
قم بتحديث PhotoSwipe - معرض الصور النوافذي التفاعلي الذي يعمل بـ JavaScript إلى الإصدار 3.2.0 أو أحدث بالنسبة لـ Drupal 9 و Drupal 10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾