PT-2026-89244
CVE-2026-87945
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
الوصف
لا يقوم موديول
miniorange saml بالتحقق بشكل كافٍ من بعض عناوين URL التي يوفرها المستخدم قبل إجراء عمليات إعادة التوجيه. يسمح هذا للمهاجم بتوجيه المستخدمين إلى موقع خارجي غير موثوق بعد المصادقة، مما قد يُستخدم لتزييف مصدر البيانات، أو تسهيل هجمات التصيد الاحتيالي، أو زيادة مصداقية الروابط الخبيثة.التوصيات
تحديث Drupal SAML SSO - Service Provider إلى إصدار أحدث من 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾