CVE-2026-96373

اسم البرنامج المتأثر والإصدارات المتأثرة Drupal Webform الإصدارات من 0.0.0 إلى 6.2.12 Drupal Webform الإصدارات من 6.3.0 إلى 6.3.1

Description تسمح مشكلة في التصريح غير الصحيح بالتصفح القسري عند تقديم عمليات تصدير البيانات المرسلة التي تم إنشاؤها. يفشل النموذج في التحقق بشكل كافٍ من أسماء الملفات المطلوبة، مما قد يسمح للمستخدم الذي لديه إذن لعرض نتائج الإرسال لنموذج ويب واحد بالوصول إلى ملفات من دليل التصدير المؤقت المكون أو إزالتها، وهي ملفات لم يتم إنشاؤها لهذا النموذج المحدد. يتطلب هذا أن يكون لدى المهاجم إذن لعرض نتائج الإرسال ومعرفة اسم الملف المستهدف.

Recommendations تحديث Drupal Webform إلى إصدار أحدث من 6.2.12. تحديث Drupal Webform إلى إصدار أحدث من 6.3.1.