PT-2026-130603
CVE-2026-118576
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المتأثر والإصدارات المتأثرة
Drupal Stage File Proxy الإصدارات من 0.0.0 إلى 3.1.7
Drupal Stage File Proxy الإصدارات من 4.0.0 إلى 4.0.1
الوصف
توجد مشكلة حيث لا يقوم الموديل بالتحقق بشكل كافٍ من روابط ملفات URL بحثًا عن محتوى ضار أثناء محاولة استرداد النسخة الاحتياطية. يؤدي هذا إلى حدوث ثغرة Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن نصوص برمجية ضارة في المواقع الموثوقة. يتطلب الاستغلال أن يكون الموديل مفعلًا في الموقع المستهدف، وأن يكون المهاجم قادرًا على رفع ملف ضار إلى خادم الأصل المكون للموديل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾