PT-2026-120913
CVE-2026-114538
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Bootstrap الإصدارات من 0.0.0 إلى 3.45.0
Description
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى إمكانية حدوث نص برمجي عابر للمواقع (XSS) لأن القالب لا يقوم بتصفية بعض السمات بشكل كافٍ. تؤثر هذه المشكلة تحديداً على ميزات تلميحات الأدوات (tooltips) والنوافذ المنبثقة (popovers) الاختيارية.
Recommendations
تحديث Drupal Bootstrap إلى إصدار أحدث من 3.45.0.
تعطيل تلميحات الأدوات والنوافذ المنبثقة في
admin/appearance/settings/bootstrap أو admin/appearance/settings/my bootstrap subtheme كإجراء تخفيف مؤقت. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾