PT-2026-130602
CVE-2026-118575
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Signature pad widget الإصدارات من 0.0.0 إلى 1.15.0
الوصف
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن الوحدة لا تقوم بتطهير المحتوى الذي يوفره المستخدم بشكل كافٍ قبل حفظه في نظام الملفات العام. يسمح هذا لملف مصمم بشكل خبيث باحتواء محتوى نشط أو غير آمن يمكن تنفيذه في متصفح مستخدمين آخرين.
التوصيات
تحديث Drupal Signature pad widget إلى إصدار أحدث من 1.15.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾