CVE-2026-55805

إصدارات النواة الأساسية لـ Drupal من 0.0.0 حتى 10.6.13

إصدارات النواة الأساسية لـ Drupal من 11.3.0 حتى 11.3.14

إصدارات النواة الأساسية لـ Drupal من 11.4.0 حتى 11.4.4

إصدارات النواة الأساسية لـ Drupal من 0.0.0 حتى 11.0.x

إصدارات Drupal الأساسية من 0.0.0 إلى 11.1.x

إصدارات Drupal الأساسية من 0.0.0 إلى 11.2.x

تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (XSS) لأن وحدة Layout Builder لا تقوم بتنقية تسميات الكتل بشكل كافٍ في سيناريوهات معينة. وهذا يسمح للمهاجم بحقن نصوص برمجية ضارة يتم تخزينها ثم تنفيذها لاحقًا في متصفح مستخدم آخر. يتطلب استغلال هذه الثغرة أن يكون كل من المهاجم والمستخدم المستهدف يستخدمان واجهة تحرير «Layout Builder».

قم بتحديث إصدارات نواة دروبال من 0.0.0 إلى 10.6.13 إلى إصدار أحدث من 10.6.13.

قم بتحديث إصدارات نواة دروبال من 11.3.0 إلى 11.3.14 إلى إصدار أحدث من 11.3.14.

قم بتحديث إصدارات نواة دروبال من 11.4.0 إلى 11.4.4 إلى إصدار أحدث من 11.4.4.

قم بتحديث إصدارات نواة دروبال من 0.0.0 إلى 11.0.x إلى إصدار أحدث من 11.0.x.

قم بتحديث إصدارات نواة دروبال من 0.0.0 إلى 11.1.x إلى إصدار أحدث من 11.1.x.

قم بتحديث إصدارات نواة دروبال من 0.0.0 إلى 11.2.x إلى إصدار أحدث من 11.2.x.