الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Drupal Lady

#24407من 60,399
11.8إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2026-120906
2026-10-21
6.5
CVE-2026-114531
Drupal
Swiper Formatter
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن النص الذي يدخله المستخدم يتم استخدامه كجزء من الشريحة دون تصفية مناسبة. تتطلب هذه المشكلة أن يمتلك المهاجم دوراً بصلاحيات تحرير التعليق.
PT-2026-120910
2026-10-21
5.3
CVE-2026-114535
Drupal
Swiper Formatter
يسمح خلل في التفويض بالتصفح القسري عبر مسار يُستخدم لعرض كيانات المحتوى المنشورة في مربع حوار. يفشل النظام في التحقق بشكل كافٍ مما إذا كان المستخدم الحالي يملك صلاحية الوصول إلى الكيان المحدد المطلوب. يتم التخفيف من حدة هذه المشكلة من خلال إرجاع المخرجات المعالجة فقط، مع استمرار فرض ضوابط الوصول على مستوى الحقل.