PT-2026-120907
CVE-2026-114532
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal UI Icons الإصدارات من 0.0.0 إلى 1.1.3
Drupal UI Icons الإصدارات من 2.0.0 إلى 2.0.2
Description
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث ثغرة Cross-site Scripting (XSS) في أداة CKEditor 5. يحدث هذا عندما تعرض الأداة نصاً يتحكم فيه المسؤول مع تصفية غير كافية. يتطلب الاستغلال أن يمتلك المهاجم صلاحيات تحرير المحتوى باستخدام تنسيق نصي يسمح باستخدام زر CKEditor 5 الخاص بـ UI Icons.
Recommendations
تحديث إصدارات Drupal UI Icons من 0.0.0 إلى 1.1.3 إلى إصدار أحدث من 1.1.3.
تحديث إصدارات Drupal UI Icons من 2.0.0 إلى 2.0.2 إلى إصدار أحدث من 2.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾