Joachim Feltkamp

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Drupal COOKiES Consent Management، الإصدارات الأقدم من 1.2.16 الوصف: توجد ثغرة أمنية من نوع Cross-Site Scripting (XSS) في Drupal COOKiES Consent Management. وتؤثر هذه الثغرة على الإصدارات التي تستخدم الوحدة الفرعية COOKiES Video. التوصيات: قم بالتحديث إلى الإصدار 1.2.16.

تؤثر المشكلة على وحدة COOKiES Consent Management، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب.

تتعلق المشكلة بـ ”التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (XSS)، في Drupal COOKiES Consent Management. وهذا يتيح شن هجمات ”التنفيذ البرمجي عبر المواقع“ (XSS).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: COOKiES Consent Management، الإصدارات من 0.0.0 إلى 1.2.13 الوصف: تؤثر هذه المشكلة على وحدة COOKiES Consent Management، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. التوصيات: بالنسبة للإصدارات من 0.0.0 إلى 1.2.13، قم بالتحديث إلى الإصدار 1.2.14 أو أحدث لحل المشكلة.