PT-2026-84886
CVE-2026-84910
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Advanced Search الإصدارات من 0.0.0 إلى 2.4.5
الوصف
تسمح ثغرة فقدان التصريح بالتصفح القسري (Forceful Browsing). يفشل الموديل في التحقق بشكل كافٍ من صلاحية الوصول إلى الكتلة (block access) عند إرسال معرفات كتل عشوائية إلى نقطة نهاية AJAX المتاحة للعموم. قد يسمح هذا لمهاجم غير مصرح له باسترداد محتوى كتل مقيد، بشرط أن يتمكن من معرفة أو تخمين معرف الآلة الخاص بكتلة تحتوي على محتوى حساس محمي بقيود الرؤية.
التوصيات
تحديث Drupal Advanced Search إلى إصدار أحدث من 2.4.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾