PT-2026-50610
CVE-2026-55808
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة دروبال (الإصدارات المتأثرة غير محددة)
الوصف
تسمح وحدتا JSON:API وREST بتحميل ملفات الصور إلى حقول الصور. تتحقق قواعد التحقق من صحة الملف من امتداد الملف، لكنها لا تتحقق من نوع MIME (ملحقات البريد الإلكتروني متعددة الأغراض) للملف، وهو معيار يُستخدم لتحديد طبيعة المستند وتنسيقه. تسمح هذه الثغرة لمستخدم خبيث بتحميل ملفات غير صور. اعتمادًا على تكوين خادم الويب، قد يتم عرض هذه الملفات باستخدام نوع MIME الفعلي الخاص بها، مما قد يؤدي إلى حدوث «البرمجة النصية عبر المواقع» (XSS)، حيث يتم إدخال نصوص برمجية خبيثة في مواقع ويب موثوقة، أو حدوث سلوكيات أخرى غير متوقعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾