PT-2026-97680
CVE-2026-96391
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Webform REST الإصدارات من 0.0.0 إلى 4.2.1
الوصف
تؤدي عمليات التحقق غير الكافية من الأذونات لكيانات نماذج الويب (webform) وعمليات تقديم النماذج عند استرداد عناصر أو حقول نموذج الويب إلى إمكانية التصفح القسري (forceful browsing). يحدث هذا في الوحدة المستخدمة لاسترداد وإرسال نماذج الويب عبر REST.
التوصيات
تحديث Drupal Webform REST إلى إصدار أحدث من 4.2.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾