PT-2026-97662
CVE-2026-96370
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Webform الإصدارات من 0.0.0 إلى 6.2.12
Drupal Webform الإصدارات من 6.3.0 إلى 6.3.1
الوصف
يسمح خلل في التصريح في وحدة Webform Submission Export/Import الفرعية بحدوث تزوير طلبات من جانب الخادم (SSRF)، وهي حالة يمكن للمهاجم من خلالها دفع الخادم إلى إرسال طلبات إلى موقع غير مقصود. تفشل الوحدة الفرعية في التحقق بشكل كافٍ من الوصول إلى وظائف التصدير والاستيراد. وبناءً على ذلك، يمكن للمستخدم الذي يملك صلاحيات تحرير عمليات إرسال نماذج الويب والوصول إلى نتائجها الوصول إلى واجهة الاستيراد، بما في ذلك مسار استيراد URL عن بُعد.
التوصيات
تحديث Drupal Webform إلى إصدار أحدث من 6.2.12.
تحديث Drupal Webform إلى إصدار أحدث من 6.3.1.
تعطيل وحدة Webform Submission Export/Import الفرعية للحد من المخاطر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾