PT-2026-89242
CVE-2026-87943
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
Description
يفشل نموذج
miniorange saml في تقييد الوصول بشكل صحيح إلى وظائف إدارية معينة. يسمح هذا الخلل للمستخدمين غير المصرح لهم بتنفيذ التصفح القسري للوصول إلى ميزات مقيدة أو تعديل قيم التكوين التي يجب أن تكون متاحة فقط للمستخدمين ذوي الصلاحيات.Recommendations
تحديث Drupal SAML SSO - Service Provider إلى إصدار أحدث من 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾