الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Bchin

#53191من 60,399
5.4إجمالي CVSS
الثغرات · 1
PT-2026-107745
2026-10-07
5.4
CVE-2026-107252
Drupal
Mathjax: Latex For Drupal
يسمح عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب بحدوث ثغرة Cross-Site Scripting (XSS). يقوم الموديل بدمج مكتبة MathJax، وهي حل رندرة LaTeX يعتمد على JavaScript، ولكن يتضمن تكوينات للمكتبة لا تقوم بتشفير JavaScript داخل TeX الذي يتم تنسيقه.