PT-2026-55226
CVE-2026-58591
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Colorbox من 0.0.0 إلى 2.2.0
الوصف
يؤدي التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «التنفيذ عبر المواقع» (XSS)، حيث يمكن حقن تعليمات جافا سكريبت ضارة في الصفحة. يحدث هذا لأن الوحدة النمطية، التي تتكامل مع مكتبة جافا سكريبت Colorbox لعرض المحتوى في نافذة متراكبة، لا توفر حماية كافية ضد الحقن في سيناريوهات معينة. ويتطلب استغلال هذه الثغرة أن يمتلك المهاجم دورًا يسمح بإدخال محتوى HTML.
التوصيات
تحديث Drupal Colorbox إلى إصدار أحدث من 2.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾