مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
9.8
CVE-2026-107249يتوفر تصحيح

Block AJAX - حرج للغاية - حقن كائنات PHP - SA-CONTRIB-2026-192

Drupal Block AJAXقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة التعديل غير المتحكَم فيه بشكل صحيح لسمات الكائنات المحددة ديناميكياً في Drupal Block AJAX تسمح بحقن الكائنات. تؤثر هذه المشكلة على إصدارات Block AJAX: من 0.0.0 إلى 3.0.2.

المعالجة

المراجع

Esc