CVE-2026-1556
Orta
Təsvir
Drupal 7.x versiyasındakı Drupal File (Field) Paths-ın 7.1.3 versiyasından əvvəlki versiyalarında Fayl (Sahə) Yolları-nın fayl URI emalında məlumat sızması mövcuddur. Bu, autentifikasiya olunmuş istifadəçilərə fayl adlarının toqquşması vasitəsilə yükləmələr edərək digər istifadəçilərin şəxsi fayllarını aşkar etməyə imkan verir. Bu, hook_node_insert() istehlakçılarının (məsələn, e-poçt qoşma modullarının) yanlış fayl URI-ni almasına səbəb ola bilər və şəxsi fayllar üzərindəki normal giriş nəzarətinin yan keçilməsinə yol açır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulDeciphered Filefield Paths
Dərc26 mar 2026
İlk görülmə26 mar 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- deciphered filefield_paths7.x-1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deciphered filefield_paths | v < 7.x-1.3 | 7.x-1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.