PT-2026-6544
CVE-2026-1917
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Drupal Login Disable» السابقة للإصدار 2.1.3
الوصف
يوجد عيب في وحدة ”Login Disable“ يتم من خلاله تجاوز فحص مفتاح الوصول عند استخدام مسار تسجيل الدخول عبر طلب HTTP. وهذا يسمح للمستخدمين بتسجيل الدخول دون تقديم مفتاح الوصول المطلوب، مما قد يعرض أمن الموقع للخطر.
التوصيات
تحديث وحدة ”Login Disable“ إلى الإصدار 2.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾