CVE-2026-1556 in File Paths
الملخص
بحسب VulDB • 19/06/2026
كشف معلومات في معالجة عناوين URI للملفات الخاصة بمسارات الملفات (File (Field) Paths) في دروبال (Drupal) File (Field) Paths 7.x قبل الإصدار 7.1.3 على دروبال 7.x يسمح للمستخدمين المصادق عليهم بكشف الملفات الخاصة للمستخدمين الآخرين عبر تحميلات تعتمد على تصادم أسماء الملفات. يمكن أن يؤدي ذلك إلى استهلاك hook_node_insert() (على سبيل المثال، وحدات إرفاق البريد الإلكتروني) لتلقي عنوان URI للملف الخاطئ، متجاوزًا بذلك ضوابط الوصول العادية على الملفات الخاصة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.