PT-2026-97664
CVE-2026-96372
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Webform الإصدارات من 0.0.0 إلى 6.2.12
Drupal Webform الإصدارات من 6.3.0 إلى 6.3.1
Description
يؤدي عدم كفاية دقة التحكم في الوصول في وحدة Webform إلى السماح بالتصفح القسري. لا تقيد الوحدة بشكل كافٍ الوصول إلى تكوين معالجات عمليات HTTP عن بُعد، مما قد يسمح للمستخدم الذي لديه إذن بتحرير نموذج ويب بتكوين عملية HTTP عن بُعد.
Recommendations
تحديث إصدارات Drupal Webform من 0.0.0 إلى 6.2.12 إلى إصدار يتم فيه تنفيذ إذن Administer webform remote post URLs.
تحديث إصدارات Drupal Webform من 6.3.0 إلى 6.3.1 إلى إصدار يتم فيه تنفيذ إذن Administer webform remote post URLs.
مراجعة إذن Administer webform remote post URLs والتأكد من منحه فقط للأدوار الموثوقة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾