PT-2026-84899
CVE-2026-84924
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Email Verification / SMS Verification / OTP Verification الإصدارات من 0.0.0 إلى 2.4.0
الوصف
توجد ثغرة Cross-site Scripting (XSS) منعكسة غير مصرح بها لأن الوحدة لا تقوم بتصفية المدخلات التي يوفرها المستخدم بشكل كافٍ قبل عرضها أثناء إنشاء صفحات الويب.
التوصيات
تحديث Drupal Email Verification / SMS Verification / OTP Verification إلى إصدار أحدث من 2.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾