PT-2026-60354
CVE-2026-15917
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة دروبال من 0.0.0 إلى 11.3.14
إصدارات نواة دروبال من 11.4.0 إلى 11.4.4
الوصف
تحتوي نواة دروبال على ثغرة تتعلق بالبرمجة النصية عبر المواقع (XSS) بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. لا يقوم مرشح XSS بتنقية بعض السمات من مكتبة JavaScript HTMX المدمجة بشكل كافٍ، مما يسمح للمهاجم بتنفيذ نصوص برمجية ضارة إذا تمكن من إدراج HTML بسمات محددة.
التوصيات
تحديث النواة الأساسية لـ Drupal إلى إصدار أحدث من 11.3.14.
تحديث النواة الأساسية لـ Drupal إلى إصدار أحدث من 11.4.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾