PT-2026-89248
CVE-2026-87949
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
Description
يتيح هذا النموذج لموقع Drupal العمل كمزود خدمة SAML 2.0 للمصادقة من خلال مزود هوية خارجي. تحدث المشكلة لأن النموذج لا يقوم بتطهير قيم معينة مشتقة من تأكيدات SAML بشكل كافٍ قبل عرضها للمستخدمين. يسمح هذا لمزود هوية خبيث أو مهاجم قادر على تقديم سمات SAML مصممة خصيصاً بتنفيذ نص برمجي عابر للمواقع (XSS)، وهي تقنية تُستخدم لحقن نصوص برمجية خبيثة في صفحات الويب التي يشاهدها مستخدمون آخرون.
Recommendations
تحديث SAML SSO - Service Provider إلى إصدار أحدث من 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾