الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Changhai Qi

#58791من 60,399
4.2إجمالي CVSS
الثغرات · 1
PT-2026-56663
2026-07-08
4.2
CVE-2026-15083
Drupal
Eca: Event - Condition - Action
يؤدي التعديل غير الخاضع للرقابة بشكل صحيح لسمات الكائنات المحددة ديناميكيًا إلى السماح بحقن الكائنات. بالإضافة إلى ذلك، تفشل الوحدة الفرعية Render في تنقية كود القوالب بشكل كافٍ عند عرض قوالب Twig المضمنة كجزء من نماذج بدون كود، مما قد يؤدي إلى كشف المعلومات. يتم التخفيف من هذه المشكلة إذا كان الموقع لا يعمل بنموذج ECA يستخدم الإجراء ”Render: Twig“ في تدفق البيانات.