PT-2026-55223
CVE-2026-58588
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Canvas من 0.0.0 إلى 1.4.2
إصدارات Drupal Canvas من 1.5.0 إلى 1.5.2
إصدارات Drupal Canvas من 1.6.0 إلى 1.6.1
إصدارات Drupal Canvas من 1.7.0 إلى 1.7.1
الوصف
توجد مشكلة تتمثل في أن وحدة Canvas تسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. تتيح الوحدة تحميل ملفات الصور عبر واجهة برمجة تطبيقات (API) مخصصة، لكن قواعد التحقق لا تتحقق سوى من امتداد الملف وتتجاهل نوع MIME للملف (ملحقات البريد الإلكتروني متعددة الأغراض، وهو معيار يشير إلى طبيعة المستند وتنسيقه). وهذا يسمح لمستخدم ضار بتحميل ملفات غير صور. اعتمادًا على تكوين خادم الويب، قد يتم تقديم هذه الملفات بنوع MIME الفعلي الخاص بها، مما يؤدي إلى حدوث XSS أو سلوك غير متوقع آخر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾