PT-2026-42579
CVE-2026-4929
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Simple Hierarchical Select (SHS) لـ Drupal 7، الإصدارات من 7.x-1.0 حتى 7.x-1.10
الوصف
يوجد خطر «البرمجة النصية عبر المواقع» (XSS) بسبب عدم صحة عملية «تهرب الإخراج» للنص المشتق من المصطلحات. يمكن عرض أسماء مصطلحات التصنيف الخبيثة بطريقة غير آمنة اعتمادًا على سياق الإخراج. تشمل المسارات المتأثرة المؤكدة إخراج مُنسق الحقول
shs field formatter view() وتوليد بيانات المصطلحات الفرعية في شجرة المصطلحات shs term get children().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾