PT-2026-84895
CVE-2026-84919
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery الإصدارات من 0.0.0 إلى 5.0.9
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة لأن الوحدة لا تقوم بتطهير المدخلات التي يوفرها المستخدم بشكل كافٍ، مثل علامات alt للصور، في نص التعليق الديناميكي الخاص بها. يسمح هذا للمهاجم الذي يمتلك دوراً يسمح له بإدخال محتوى HTML بتنفيذ برمجيات خبيثة. Cross-site Scripting هي ثغرة يتم من خلالها حقن برمجيات خبيثة في مواقع ويب موثوقة.
Recommendations
تحديث Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery إلى إصدار أحدث من 5.0.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾