PT-2026-33240
CVE-2026-6365
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-05-21
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات دروبال السابقة للإصدار 10.5.9
إصدارات دروبال السابقة للإصدار 10.6.7
إصدارات دروبال السابقة للإصدار 11.2.11
إصدارات دروبال السابقة للإصدار 11.3.7
الوصف
لا يقوم تكامل jQuery في نواة دروبال (Drupal) الخاص بمربعات الحوار النوافذية AJAX بتنقية بعض الخيارات بشكل كافٍ، مما قد يؤدي إلى حدوث ثغرة البرمجة عبر المواقع (XSS)، وهي ثغرة يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.
التوصيات
التحديث إلى الإصدار 10.5.9
التحديث إلى الإصدار 10.6.7
التحديث إلى الإصدار 11.2.11
التحديث إلى الإصدار 11.3.7
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾