PT-2026-33239
CVE-2026-6095
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Orejime من الإصدار 0.0.0 حتى 2.0.15
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى السماح بـ «التنفيذ البرمجي عبر المواقع» (XSS). يقوم عنصر
IframeConsent بكتابة سمات HTML دون إخفاء قيمها. يمكن للمهاجم الذي يتمتع بدور يسمح له بإنشاء أو تعديل المحتوى في حقل باستخدام تنسيق نصي يتيح علامات HTML iframe-consent ذات سمات alt (وبالتحديد خيار Enable JS Iframe consent) إدراج جافا سكريبت تعسفي عن طريق كتابة علامة <iframe-consent>.التوصيات
قم بالتحديث إلى الإصدار 2.0.16.
قم بتقييد استخدام تنسيقات النص التي تسمح بعلامات HTML
iframe-consent على المستخدمين المصرح لهم فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾