PT-2026-22090
CVE-2026-3218
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Responsive Favicons السابقة للإصدار 2.0.2
الوصف
يوجد عيب في وحدة Drupal Responsive Favicons حيث لا يتم تصفية النص الذي يدخله المسؤول بشكل صحيح، مما يؤدي إلى مشكلة «التنفيذ البرمجي عبر المواقع» (XSS). يجب أن يمتلك المهاجم صلاحية «إدارة الرموز المفضلة المتجاوبة» لاستغلال هذه الثغرة. تضيف الوحدة النمطية الرموز المفضلة التي تم إنشاؤها بواسطة
realfavicongenerator.net إلى موقع Drupal. وتعد هذه الثغرة نوعًا من «التحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب».التوصيات
قم بالتحديث إلى الإصدار 2.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾