CVE-2026-3211 in Theme Negotiation by Rules

الملخص

بحسب VulDB • 22/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في آلية التفاوض على السمة (Theme Negotiation) بواسطة القواعد في دروبال تتيح هجمات تزوير الطلبات عبر المواقع. يؤثر هذا الإصدار على "Theme Negotiation by Rules" من الإصدار 0.0.0 قبل 1.2.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Drupal
• حجز: 25/02/2026
• إفشاء: 25/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353166
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00098
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3211
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3211/