ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-114542

Drupal Simple OAuth & OpenID Connect

Simple OAuth (OAuth2) & OpenID Connect - Moderately critical - Access bypass - SA-CONTRIB-2026-242

CVSS 3.1
5.4متوسط

شرح رسمی (انگلیسی)

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Simple OAuth (OAuth2) & OpenID Connect allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Simple OAuth (OAuth2) & OpenID Connect versions: from 6.1.0 to 6.1.3.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.4متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Drupal Simple OAuth (OAuth2) & OpenID Connect 6.1.0 ≤ v < 6.1.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
drupal

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-525
    Use of Web Browser Cache Containing Sensitive Information