PT-2026-107760
CVE-2026-107306
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Menu Link Attributes الإصدارات من 0.0.0 إلى 1.8.0
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن الوحدة لا تقوم بتطهير السمات المطبقة على عناصر حاوية روابط القائمة بشكل كافٍ. تتطلب هذه المشكلة أن يمتلك المهاجم صلاحيات "Administer menus and menu links" و "Use menu link attributes". بالإضافة إلى ذلك، يجب أن يكون قد تم تكوين سمة حاوية غير آمنة مسبقًا بواسطة مستخدم لديه صلاحية "Administer menu link attributes". التكوين الافتراضي غير متأثر.
Recommendations
تحديث Drupal Menu Link Attributes إلى إصدار أحدث من 1.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾