PT-2026-137290

CVE-2026-118566

·

تاريخ النشر

2026-11-04

·

تاريخ التحديث

2026-11-04

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

The Content Synchronizer module allows content to be exported and imported between Drupal sites via uploaded archive files.
The module doesn't sufficiently sanitize input passed to its client-side code, leading to a DOM-based cross-site scripting (XSS) vulnerability.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
DRUPAL-CONTRIB-2026-294
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾