PT-2026-22085
CVE-2026-3213
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Anti-Spam من CleanTalk، الإصدارات الأقدم من 9.7.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بالمعالجة غير السليمة للبيانات التي يقدمها المستخدم أثناء إنشاء صفحة الويب، مما قد يتيح شن هجمات عبر المواقع (XSS). وتعود هذه المشكلة إلى عدم قيام البرنامج بتنقية مدخلات المستخدم بشكل كافٍ. ونطاق هذه الثغرة محدود، حيث إنها لا تؤثر إلا على المستخدمين الذين يواجهون تحديات أو يتم حظرهم بواسطة جدار الحماية.
التوصيات
التحديث إلى الإصدار 9.7.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾