PT-2026-120900
CVE-2026-114525
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal ABC الإصدارات من 0.0.0 إلى 1.25.0
Drupal ABC الإصدارات من 2.0.0 إلى 2.0.1
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن القالب لا يقوم بتطهير عناوين روابط القائمة بشكل كافٍ قبل إدراجها في سمات فئة HTML. تتطلب هذه المشكلة أن يكون المهاجم قادرًا على إنشاء أو تعديل عناوين روابط القائمة، إما من خلال إدارة القائمة أو من خلال إعدادات قائمة المحتوى عند السماح بذلك.
Recommendations
تحديث إصدارات Drupal ABC من 0.0.0 إلى 1.25.0 إلى إصدار أحدث من 1.25.0.
تحديث إصدارات Drupal ABC من 2.0.0 إلى 2.0.1 إلى إصدار أحدث من 2.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾