PT-2026-97672
CVE-2026-96380
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal CSS Usage Analyzer الإصدارات من 1.0.0 إلى 1.0.2
الوصف
تسمح ثغرة فقدان التصريح بالتصفح القسري. يفشل الموديل في حماية نقطة النهاية '/css-usage-analyzer/save' بشكل كافٍ ضد عمليات الإرسال المزيفة أو المتكررة، مما قد يسمح لماسح الواجهة الأمامية بإرسال قياسات استخدام CSS غير مصرح بها إلى الموقع.
التوصيات
تحديث Drupal CSS Usage Analyzer إلى إصدار أحدث من 1.0.2.
تقييد الوصول إلى نقطة النهاية '/css-usage-analyzer/save' لتقليل مخاطر عمليات الإرسال غير المصرح بها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾