CVE-2026-108514

اسم البرنامج المصاب والإصدارات المتأثرة Drupal core الإصدارات من 10.3.0 إلى 10.6.19 Drupal core الإصدارات من 11.0.0 إلى 11.3.19 Drupal core الإصدارات من 11.4.0 إلى 11.4.10 Drupal core الإصدارات من 12.0.0-alpha1 إلى 12.0.0-beta2

الوصف توجد مشكلة حيث لا يقوم موديل Navigation بتطهير بعض السمات بشكل كافٍ، مما يؤدي إلى حدوث Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن برمجيات خبيثة في مواقع ويب موثوقة. يتطلب الاستغلال أن يمتلك المهاجم دوراً لديه صلاحية إدخال وسوم HTML تحتوي على سمات بيانات محددة، أو صلاحية administer menu.

التوصيات تحديث إصدارات Drupal core من 10.3.0 إلى 10.6.19 إلى إصدار أحدث من 10.6.19. تحديث إصدارات Drupal core من 11.0.0 إلى 11.3.19 إلى إصدار أحدث من 11.3.19. تحديث إصدارات Drupal core من 11.4.0 إلى 11.4.10 إلى إصدار أحدث من 11.4.10. تحديث إصدارات Drupal core من 12.0.0-alpha1 إلى 12.0.0-beta2 إلى إصدار أحدث من 12.0.0-beta2.