PT-2026-120903
CVE-2026-114528
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Zero Point الإصدارات من 0.0.0 إلى 1.30.0
Drupal Zero Point الإصدارات من 2.0.0 إلى 2.0.1
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن القالب لا يقوم بتطهير عناوين روابط القائمة بشكل كافٍ قبل إدراجها في سمات فئة HTML. تتطلب هذه المشكلة أن يكون المهاجم قادرًا على إنشاء أو تعديل عناوين روابط القائمة، إما من خلال إدارة القائمة أو من خلال إعدادات قائمة المحتوى المسموح بها.
Recommendations
تحديث إصدارات Drupal Zero Point من 0.0.0 إلى 1.30.0 إلى إصدار أحدث من 1.30.0.
تحديث إصدارات Drupal Zero Point من 2.0.0 إلى 2.0.1 إلى إصدار أحدث من 2.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾