PT-2026-120909
CVE-2026-114534
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Block Attributes الإصدارات من 0.0.0 إلى 2.1.0
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن الوحدة لا تقوم بتطهير السمات المستخدمة لتحديد سمات مخصصة للكتلة بشكل كافٍ. يسمح هذا للمهاجم الذي يمتلك صلاحية
administer blocks بحقن نصوص برمجية خبيثة في صفحات الويب. Cross-site Scripting هي ثغرة يتم من خلالها إدراج بيانات غير موثوقة في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح، مما يسمح بتنفيذ النصوص البرمجية في متصفح الضحية.Recommendations
تحديث Drupal Block Attributes إلى إصدار أحدث من 2.1.0.
قصر صلاحية
administer blocks على المستخدمين الموثوقين فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾