PT-2026-84892
CVE-2026-84916
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Islandora الإصدارات من 0.0.0 إلى 2.19.0
Description
يفشل submódulo
islandora advanced search في التحقق بشكل كافٍ من الوصول إلى الكتلة (block access) عند إرسال معرفات كتل عشوائية إلى نقطة نهاية AJAX المتاحة علنًا. يسمح هذا الخلل لمهاجم غير مصرح له بتنفيذ تصفح قسري لاسترداد محتوى كتل مقيد، بشرط أن يتمكن من تحديد معرف الجهاز (machine ID) لكتلة تحتوي على معلومات حساسة محمية بقيود الرؤية.Recommendations
تحديث Islandora إلى إصدار أحدث من 2.19.0.
كإجراء تخفيف مؤقت، قم بتعطيل submódulo
islandora advanced search.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾