PT-2026-22089
CVE-2026-3217
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal SAML SSO - Service Provider، الإصدارات الأقدم من 3.1.3
الوصف
لا تقوم وحدة Drupal SAML SSO - Service Provider بتنقية مدخلات المستخدم بشكل صحيح، مما يؤدي إلى ثغرة في أمن البرمجة النصية عبر المواقع (XSS) من النوع المنعكس. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة في صفحات الويب التي ينشئها التطبيق. تتيح هذه الوحدة استخدام تسجيل الدخول الأحادي (SSO) باستخدام بروتوكول SAML على مواقع Drupal.
التوصيات
قم بتحديث Drupal SAML SSO - Service Provider إلى الإصدار 3.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾