PT-2026-89241
CVE-2026-87942
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal SafeDelete الإصدارات من 0.0.0 إلى 1.0.88
الوصف
يحدث ثغرة نصية برمجية عابرة للمواقع (XSS) مخزنة لأن الوحدة لا تقوم بتطهير عناوين العقد بشكل كافٍ عند عرض تقرير العقد اليتيمة. يسمح هذا للمهاجم الذي لديه صلاحيات إنشاء محتوى من نوع مهيأ لتقرير العقد اليتيمة بحقن نصوص برمجية خبيثة. النص البرمجي العابر للمواقع هو خلل يتم من خلاله حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.
التوصيات
تحديث Drupal SafeDelete إلى إصدار أحدث من 1.0.88.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾