PT-2026-7808
CVE-2026-2349
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal UI Icons السابقة للإصدار 1.0.1
إصدار Drupal UI Icons 1.1.0 قبل الإصدار 1.1.1
الوصف
يوجد عيب في Drupal UI Icons يسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). تنشأ المشكلة عن عدم كفاية عملية تنقية مدخلات المستخدم أثناء إنشاء صفحة الويب. تظهر هذه الثغرة الأمنية عند تمكين الوحدة الفرعية «UI Icons for CKEditor 5».
التوصيات
تحديث Drupal UI Icons إلى الإصدار 1.0.1 أو أحدث.
تحديث Drupal UI Icons إلى الإصدار 1.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾