PT-2026-97679
CVE-2026-96390
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Editoria11y Accessibility Checker الإصدارات من 0.0.0 إلى 2.2.23
Drupal Editoria11y Accessibility Checker الإصدارات من 3.0.0 إلى 3.0.9
Description
يقوم هذا النموذج بتشغيل أداة فحص إمكانية الوصول من جانب العميل والتي تقوم تلقائيًا بإرسال النتائج إلى عروض لوحة التحكم عبر واجهة برمجة تطبيقات (API). توجد مشكلة في تصعيد الامتيازات لأن إحدى الصلاحيات تم وصفها بشكل خاطئ على أنها صلاحية "عرض" بينما تمنح في الواقع صلاحية التعديل والحذف لبيانات النموذج، مما يؤدي إلى احتمال تجاوز صلاحيات الوصول.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾