PT-2026-107762
CVE-2026-107308
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Country الإصدارات من 0.0.0 إلى 2.1.3
Drupal Country الإصدارات من 2.2.0 إلى 2.2.1
Description
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث ثغرة Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن برمجيات خبيثة في المواقع الموثوقة. تحدث هذه المشكلة لأن أداة الإكمال التلقائي (autocomplete widget) لا تقوم بتطهير مدخلات المستخدم بشكل كافٍ. لا يمكن أن تحدث هذه الثغرة في التثبيت الافتراضي، بل تتطلب وجود وحدات إضافية أو كود مخصص.
Recommendations
تحديث إصدارات Drupal Country من 0.0.0 إلى 2.1.3 إلى إصدار تم إصلاحه.
تحديث إصدارات Drupal Country من 2.2.0 إلى 2.2.1 إلى إصدار تم إصلاحه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾