PT-2026-69022
CVE-2026-18985
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ميزة «التحرير المباشر للحقول» من 0.0.0 إلى 2.1.1
الوصف
تسمح مشكلة في عملية التفويض غير الصحيحة بالتصفح القسري عند تحرير الكيانات. تفشل الوحدة النمطية في التحقق بشكل كافٍ من حقوق الوصول، مما يمكّن المستخدم الضار من صياغة طلبات لتعديل أي حقل في أي كيان. يتم التخفيف من هذه المشكلة إذا كان المهاجم يفتقر إلى دور «إذن تحرير الحقول في المكان نفسه».
التوصيات
قم بتحديث «تحرير الحقول في المكان نفسه» إلى إصدار أحدث من 2.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾