الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Haii Haii

#24214من 60,400
11.9إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2026-114414
2026-10-14
6.5
CVE-2026-108514
Drupal
Drupal Core
توجد مشكلة حيث لا يقوم موديل Navigation بتطهير بعض السمات بشكل كافٍ، مما يؤدي إلى حدوث Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن برمجيات خبيثة في مواقع ويب موثوقة. يتطلب الاستغلال أن يمتلك المهاجم دوراً لديه صلاحية إدخال وسوم HTML تحتوي على سمات بيانات محددة، أو صلاحية `administer menu`.
PT-2026-60391
2026-07-15
5.4
CVE-2026-55805
Drupal
Drupal Core
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (XSS) لأن وحدة Layout Builder لا تقوم بتنقية تسميات الكتل بشكل كافٍ في سيناريوهات معينة. وهذا يسمح للمهاجم بحقن نصوص برمجية ضارة يتم تخزينها ثم تنفيذها لاحقًا في متصفح مستخدم آخر. يتطلب استغلال هذه الثغرة أن يكون كل من المهاجم والمستخدم المستهدف يستخدمان واجهة تحرير «Layout Builder».