PT-2026-89249
CVE-2026-87950
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
Description
يسمح هذا النموذج لموقع Drupal بالعمل كمزود خدمة SAML 2.0 بحيث يمكن للمستخدمين المصادقة من خلال مزود هوية خارجي. يحتوي النموذج على بيانات اعتماد مدمجة قد تسمح باسترداد بيانات حساسة مدمجة والكشف عن معلومات حول الخدمات المرتبطة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾