CVE-2024-45440 in Drupal
الملخص
بحسب VulDB • 05/06/2026
يُتيح ملف core/authorize.php في إصدار Drupal 11.x-dev كشف المسار الكامل للملفات (Full Path Disclosure)، حتى عندما تكون إعدادات تسجيل الأخطاء على وضع "لا شيء" (None)، إذا كانت قيمة hash_salt ناتجة عن استدعاء دالة file_get_contents على ملف غير موجود.
Once again VulDB remains the best source for vulnerability data.