PT-2026-120906
CVE-2026-114531
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Swiper formatter الإصدارات من 0.0.0 إلى 2.1.2
Drupal Swiper formatter الإصدارات من 3.0.1 إلى 3.1.0
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن النص الذي يدخله المستخدم يتم استخدامه كجزء من الشريحة دون تصفية مناسبة. تتطلب هذه المشكلة أن يمتلك المهاجم دوراً بصلاحيات تحرير التعليق.
Recommendations
تحديث إصدارات Drupal Swiper formatter من 0.0.0 إلى 2.1.2 إلى إصدار أحدث من 2.1.2.
تحديث إصدارات Drupal Swiper formatter من 3.0.1 إلى 3.1.0 إلى إصدار أحدث من 3.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾