PT-2026-46113
CVE-2026-10769
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Commerce Core من 3.3.0 إلى 3.3.6
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. تفشل الوحدة النمطية في تنقية تعليقات العملاء بشكل كافٍ داخل قالب البريد الإلكتروني الخاص بإيصال الطلب. تؤثر هذه المشكلة بشكل خاص على التثبيتات التي يتم فيها تمكين الوحدة النمطية
commerce checkout واستخدام جزء الدفع customer comments بشكل صريح، حيث إن هذا الجزء معطل افتراضيًا.التوصيات
قم بتحديث Drupal Commerce Core إلى إصدار أحدث من 3.3.6.
كإجراء مؤقت للتخفيف من المخاطر، قم بتعطيل جزء الدفع
customer comments.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾