PT-2026-22087
CVE-2026-3215
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Islandora السابقة للإصدار 2.17.5
الوصف
يوجد عيب في Drupal Islandora يسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). تنشأ المشكلة عن عدم كفاية تنقية مسارات URI المستخدمة في مسار مخصص لإرفاق الوسائط بالعقد. يتطلب استغلال هذه الثغرة أن يمتلك المهاجم إذن «إنشاء الوسائط» والقدرة على تعديل العقدة التي تم إرفاق الوسائط بها. Islandora هو إطار عمل مفتوح المصدر لإدارة الأصول الرقمية (DAM) يتكامل مع خدمات مفتوحة المصدر متنوعة في بيئة موزعة. لا يقوم المكون المعرض للخطر بتنقية المدخلات بشكل صحيح أثناء إنشاء صفحة الويب.
التوصيات
قم بالتحديث إلى إصدار Islandora 2.17.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾