PT-2026-89247
CVE-2026-87948
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
الوصف
تسمح هذه الوحدة لموقع Drupal بالعمل كمزود خدمة SAML 2.0 للمصادقة من خلال مزود هوية خارجي. تحدث المشكلة لأن الوحدة لا تقوم بتطهير البيانات التي يدخلها المستخدم بشكل كافٍ قبل عرضها في HTML الناتج، مما يؤدي إلى حدوث Cross-Site Scripting (XSS)، وهي حالة يتم فيها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة.
التوصيات
تحديث SAML SSO - Service Provider إلى إصدار أحدث من 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾