CVE-2026-107266
Orta
Təsvir
Bu modul sizə görünüş ekranını (view display) iframe vasitəsilə digər veb saytda "paylaşmağa" imkan verir. Modul görünüş ekranlarına girişi kifayət qədər məhdudlaşdırmır. Görünüş məlumatları göstərilməsə də, resurs tələb edən görünüşlər hələ də icra edilə bilər ki, bu da saytın performansına təsir göstərə bilər. Hücumçunun görünüş və ekran ID-lərini bilməli olması bu zəifliyin təsirini azaldır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulDrupal/views Share
Dərc7 okt 2026
İlk görülmə7 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- drupal/views_share2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal/views_sharePackagist:https://packages.drupal.org/8 | v < 2.0.1 | 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.