PT-2026-97674
CVE-2026-96384
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Mermaid Diagram Field الإصدارات 1.0.4 through 1.0.9
Description
تسمح ثغرة في التصريح غير الصحيح بالتصفح القسري (Forceful Browsing). يفشل النموذج في تقييد الوصول إلى محتوى النافذة المنبثقة (modal) بشكل صحيح ولا يحترم سلوك المراجعة الافتراضي بشكل كافٍ. يتطلب الاستغلال أن يكون المهاجم قد قام بتفعيل خيار عرض النافذة المنبثقة للحقل، أو أن يكون على دراية بمسار النافذة المنبثقة ومعرف الكيان (entity ID).
Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾