PT-2026-2980
CVE-2026-0947
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal AT Internet Piano Analytics الإصدارات من 0.0.0 إلى 1.0.0
Drupal AT Internet Piano Analytics الإصدارات من 2.0.0 إلى 2.3.0
الوصف
يحتوي المكون الإضافي AT Internet Piano Analytics الخاص بـ Drupal على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS). لا يقوم المكون بتصفية النص الذي يدخله المسؤولون بشكل صحيح، مما يؤدي إلى حالة XSS مستمرة. يجب أن يمتلك المهاجم صلاحية «administer pianoanalytics» لاستغلال هذه الثغرة الأمنية.
التوصيات
قم بالتحديث إلى الإصدار 1.0.1 أو أعلى.
قم بالتحديث إلى الإصدار 2.3.1 أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾