PT-2026-97676
CVE-2026-96386
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Smart Content الإصدارات من 0.0.0 إلى 3.2.1
Description
يسمح فقدان التصريح في submódulo Smart Content Block بالتصفح القسري (Forceful Browsing). تحدث هذه المشكلة عندما يقوم الموديل بمعالجة كتل من تفاعل "Display Blocks" عبر endpoint AJAX، حيث يفشل في التحقق بشكل كافٍ من صلاحية الوصول إلى الكتل. يؤثر هذا على المواقع التي وضعت كتلًا مقيدة الوصول لمستخدمين معينين داخل تفاعل Display Blocks. أما المواقع التي تستخدم كتل Views فقط في التفاعلات فهي غير متأثرة لأن Views يعيد التحقق من الصلاحيات عند التنفيذ.
Recommendations
تحديث Drupal Smart Content إلى إصدار أحدث من 3.2.1.
كإجراء تخفيف مؤقت، تجنب وضع الكتل ذات الوصول المقيد داخل تفاعلات Display Blocks.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾