PT-2026-56664
CVE-2026-15084
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal UI Patterns (SDC في Drupal UI) من الإصدار 2.0.0 حتى 2.0.17
الوصف
توجد مشكلة تتمثل في أن الوحدة النمطية لا تقوم بتنقية علامات الترميز التي يتم تمريرها إلى المكونات بشكل كافٍ في سيناريوهات معينة، مما يؤدي إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS). البرمجة النصية عبر المواقع (XSS) هي ثغرة تسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. ويتطلب استغلال هذه الثغرة أن يكون لدى المهاجم أذونات لإنشاء أو تحديث المحتوى الذي تعرضه UI Patterns.
التوصيات
قم بتحديث Drupal UI Patterns (SDC in Drupal UI) إلى إصدار أحدث من 2.0.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾