الباحثون
رجوع
Adam Nagy
#23554
من 60,391
12.6
إجمالي CVSS
الثغرات
·
2
متوسطة
2
PT-2026-22086
2026-02-25
6.5
CVE-2026-3214
Drupal
Captcha
يوجد ثغرة في وظائف Drupal CAPTCHA بسبب عدم إبطال صلاحية الرموز الأمنية بشكل كافٍ. قد يتمكن المهاجم من تجاوز اختبار CAPTCHA في عمليات الإرسال اللاحقة إذا نجح أولاً في حل اختبار CAPTCHA واحد على الأقل يدويًّا للحصول على رموز صالحة.
PT-2025-13851
2025-02-12
6.1
CVE-2025-31687
Drupal
Drupal Spamspan Filter
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، في مرشح Drupal SpamSpan. وهذا يسمح بوقوع هجمات «التنفيذ البرمجي عبر المواقع» (XSS).