PT-2026-133273
CVE-2026-118560
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Commerce Stripe الإصدارات من 2.0.0 إلى 2.2.3
الوصف
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى إمكانية حدوث ثغرة نصية عابرة للمواقع (XSS). تحدث هذه المشكلة عند استخدام الوحدة لتكوين المتجر عبر واجهة برمجة تطبيقات Stripe Connect. يتطلب الاستغلال أن يمتلك المهاجم صلاحيات مسؤول لتكوين بوابات الدفع بالتزامن مع اختراق خدمة خارجية.
التوصيات
تحديث Drupal Commerce Stripe إلى إصدار أحدث من 2.2.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾