PT-2026-84898
CVE-2026-84923
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Email Verification / SMS Verification / OTP Verification الإصدارات من 0.0.0 إلى 2.4.0
الوصف
توجد ثغرة لتجاوز المصادقة بسبب عدم التحقق الكافي من المدخلات التي يوفرها المستخدم. تسمح هذه الثغرة للمهاجم بتجاوز عملية التحقق أثناء تسجيل المستخدم، مما قد يؤدي إلى الاستيلاء على الحساب.
التوصيات
تحديث Drupal Email Verification / SMS Verification / OTP Verification إلى إصدار أحدث من 2.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾