PT-2026-22084
CVE-2026-3212
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Tagify السابقة للإصدار 1.2.49
الوصف
لا تقوم وحدة Tagify الخاصة بـ Drupal بتنقية المدخلات التي يقدمها المستخدم بشكل صحيح قبل استخدامها في قوالب JavaScript داخل أداة Tagify. وهذا يسمح بتنفيذ تعليمات برمجية JavaScript عشوائية في متصفح المستخدم عند إنشاء المحتوى أو تعديله. تنبع المشكلة من عدم كفاية معالجة المدخلات أثناء إنشاء صفحة الويب، مما يؤدي إلى حدوث ثغرة «التنفيذ عبر المواقع» (XSS).
التوصيات
قم بتحديث Drupal Tagify إلى الإصدار 1.2.49 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾