PT-2026-120896
CVE-2026-107260
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Sector Distribution الإصدارات من 0.0.0 إلى 10.3.3
Drupal Sector Distribution الإصدارات من 10.4.0 إلى 10.4.2
Description
توجد مشكلة حيث لا يقوم نموذج خاص بالتوزيع بتطهير أسماء الوسائط بشكل كافٍ، مما يسمح بحدوث ثغرة Cross-site Scripting (XSS) مخزنة، وهي حالة تحدث عندما يتضمن التطبيق بيانات غير موثوقة في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح. يتطلب الاستغلال أن يمتلك المهاجم دوراً يمنحه صلاحية إنشاء أو تحرير كيان وسائط.
Recommendations
تحديث Drupal Sector Distribution الإصدارات من 0.0.0 إلى 10.3.3 إلى إصدار أحدث من 10.3.3.
تحديث Drupal Sector Distribution الإصدارات من 10.4.0 إلى 10.4.2 إلى إصدار أحدث من 10.4.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾