PT-2026-5189
CVE-2026-0749
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Form Builder، الإصدارات من 7.X-1.0 إلى 7.X-1.22
الوصف
توجد ثغرة أمنية في Drupal Form Builder تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). تنجم هذه المشكلة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون.
التوصيات
قم بتحديث Drupal Form Builder إلى إصدار أحدث من 7.X-1.22.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾