PT-2026-89250
CVE-2026-87951
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
الوصف
يتيح هذا النموذج لموقع Drupal العمل كمزود خدمة SAML 2.0 بحيث يمكن للمستخدمين المصادقة من خلال مزود هوية خارجي. يقوم البرنامج بتخزين معلومات مصادقة حساسة بطريقة غير آمنة، مما قد يسمح باسترداد بيانات حساسة مدمجة من قبل المستخدمين الذين لديهم صلاحية الوصول إلى الإعدادات أو بيانات النظام ذات الصلة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾