PT-2026-120902
CVE-2026-114527
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal UI Icons الإصدارات من 0.0.0 إلى 1.1.3
Drupal UI Icons الإصدارات من 2.0.0 إلى 2.0.2
Description
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث ثغرة Cross-Site Scripting (XSS). يفشل النموذج في التحقق بشكل كافٍ من إعدادات الأيقونات التي يقدمها المستخدمون قبل عرضها.
Recommendations
تحديث Drupal UI Icons الإصدارات من 0.0.0 إلى 1.1.3 إلى إصدار أحدث من 1.1.3.
تحديث Drupal UI Icons الإصدارات من 2.0.0 إلى 2.0.2 إلى إصدار أحدث من 2.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾