PT-2026-120901
CVE-2026-114526
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Black Hole الإصدارات من 0.0.0 إلى 1.26.0
Drupal Black Hole الإصدارات من 2.0.0 إلى 2.0.1
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن القالب لا يقوم بتطهير عناوين روابط القائمة بشكل كافٍ قبل إدراجها في سمات فئة HTML. تسمح هذه المشكلة للمهاجم الذي يمكنه إنشاء أو تعديل عناوين روابط القائمة، إما من خلال إدارة القائمة أو من خلال إعدادات قائمة المحتوى المسموح بها، بتنفيذ برامج نصية خبيثة في سياق جلسة المستخدم.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾