PT-2026-97675
CVE-2026-96385
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
REST & JSON API Authentication for Drupal الإصدارات من 0.0.0 إلى 3.2.0
Description
يوجد خلل في تجاوز المصادقة في وحدة REST & JSON API Authentication for Drupal. تفشل الوحدة في التحقق بشكل كافٍ من متطلبات المصادقة لجميع طلبات API، مما يسمح للمهاجم بتجاوز طبقة المصادقة المقررة.
Recommendations
تحديث REST & JSON API Authentication for Drupal إلى إصدار أحدث من 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾