PT-2026-130582
CVE-2026-118553
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal AI الإصدارات 0.0.0 through 1.4.11
Drupal AI الإصدارات 1.5.0 through 1.5.2
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة بسبب عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. يفشل المكون الفرعي AI Automator، الذي يتيح ملء الحقول تلقائيًا بناءً على حقول أخرى، في التحقق بشكل كافٍ من صلاحيات الوصول إلى تنسيقات النصوص. يسمح هذا للمستخدمين بكتابة بيانات الحقول بتنسيقات نصوص لا يملكون صلاحية الوصول إليها.
Recommendations
تحديث إصدارات Drupal AI من 0.0.0 through 1.4.11 إلى إصدار تم إصلاحه.
تحديث إصدارات Drupal AI من 1.5.0 through 1.5.2 إلى إصدار تم إصلاحه.
تقييد الوصول إلى المكون الفرعي AI Automator لتقليل مخاطر استخدام تنسيقات النصوص غير المصرح بها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾