PT-2026-7807
CVE-2026-2348
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Quick Edit من 0.0.0 إلى 1.0.4
إصدارات Drupal Quick Edit من 2.0.0 إلى 2.0.0
الوصف
يوجد عيب في Drupal Quick Edit يتيح تنفيذ هجمات البرمجة النصية عبر المواقع (XSS). تنبع المشكلة من عدم كفاية تنقية بعض القيم المتعلقة بالصور أثناء عملية التحرير. يجب أن يكون لدى المهاجم إذن لإنشاء أو تحرير حقل متأثر لاستغلال هذه الثغرة. ترتبط هذه الثغرة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب.
التوصيات
تحديث Drupal Quick Edit إلى الإصدار 1.0.5 أو أحدث.
تحديث Drupal Quick Edit إلى الإصدار 2.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾