PT-2026-130602
CVE-2026-118575
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Signature pad widget الإصدارات من 0.0.0 إلى 1.15.0
الوصف
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن الوحدة لا تقوم بتطهير المحتوى الذي يوفره المستخدم بشكل كافٍ قبل حفظه في نظام الملفات العام. يسمح هذا لملف مصمم بشكل خبيث باحتواء محتوى نشط أو غير آمن يمكن تنفيذه في متصفح مستخدمين آخرين.
التوصيات
تحديث Drupal Signature pad widget إلى إصدار أحدث من 1.15.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾