CVE-2026-108515

اسم البرنامج المتأثر والإصدارات المتأثرة Drupal core الإصدارات 8.9.0 through 10.6.19 Drupal core الإصدارات 11.0.0 through 11.3.19 Drupal core الإصدارات 11.4.0 through 11.4.10 Drupal core الإصدارات 12.0.0-alpha1 through 12.0.0-beta2

Description توجد مشكلة في وحدة Link الخاصة بـ Drupal core، والتي توفر نوع حقل لعناوين URL الداخلية والخارجية. تفشل الوحدة في تعقيم بعض العلامات (markup) بشكل كافٍ في ظروف معينة، مما يؤدي إلى ثغرات Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن نصوص برمجية خبيثة في المواقع الموثوقة.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.