PT-2026-84896
CVE-2026-84920
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Unpublished Node Permissions الإصدارات من 0.0.0 إلى 1.8.0
الوصف
تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري. يسمح هذا النموذج، الذي يدير الأذونات لكل نوع محتوى عقدة للتحكم في الوصول إلى المحتوى غير المنشور، بالوصول إلى عرض المحتوى المنشور بشكل غير صحيح، مما يتجاوز آليات الوصول الأخرى التي قد تكون قائمة.
التوصيات
تحديث Unpublished Node Permissions إلى إصدار أحدث من 1.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾