PT-2026-130582
CVE-2026-118553
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal AI الإصدارات 0.0.0 through 1.4.11
Drupal AI الإصدارات 1.5.0 through 1.5.2
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة بسبب عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. يفشل المكون الفرعي AI Automator، الذي يتيح ملء الحقول تلقائيًا بناءً على حقول أخرى، في التحقق بشكل كافٍ من صلاحيات الوصول إلى تنسيقات النصوص. يسمح هذا للمستخدمين بكتابة بيانات الحقول بتنسيقات نصوص لا يملكون صلاحية الوصول إليها.
Recommendations
تحديث إصدارات Drupal AI من 0.0.0 through 1.4.11 إلى إصدار تم إصلاحه.
تحديث إصدارات Drupal AI من 1.5.0 through 1.5.2 إلى إصدار تم إصلاحه.
تقييد الوصول إلى المكون الفرعي AI Automator لتقليل مخاطر استخدام تنسيقات النصوص غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾