Joseph Zhao

لا يقوم تكامل jQuery في نواة دروبال (Drupal) الخاص بمربعات الحوار النوافذية AJAX بتنقية بعض الخيارات بشكل كافٍ، مما قد يؤدي إلى حدوث ثغرة البرمجة عبر المواقع (XSS)، وهي ثغرة يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

تؤثر هذه المشكلة على Drupal core، مما يسمح بـ Cross-Site Scripting (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب.

تتعلق المشكلة بـ«التحيد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، في أداة تنسيق وضع عرض حقل الارتباط في دروبال. وهذا يتيح شن هجمات «التنفيذ البرمجي عبر المواقع» (XSS).

تؤثر هذه المشكلة على RapiDoc OAS Field Formatter، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب.

تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). وقد يؤدي ذلك إلى تنفيذ نصوص برمجية ضارة على جانب العميل.