PT-2026-120911
CVE-2026-114536
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal USWDS Paragraph Components الإصدارات من 0.0.0 إلى 3.1.3
الوصف
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن قوالب twig لا تقوم بتطهير القيم الممرة إلى علامات التنسيق بشكل كافٍ. تتطلب هذه المشكلة أن يمتلك المهاجم دوراً يسمح له بتحرير المحتوى الذي يستخدم حزم الفقرات التي يوفرها النموذج.
التوصيات
تحديث Drupal USWDS Paragraph Components إلى إصدار أحدث من 3.1.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾