PT-2026-97663
CVE-2026-96371
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Webform الإصدارات من 0.0.0 إلى 6.2.12
Drupal Webform الإصدارات من 6.3.0 إلى 6.3.1
الوصف
يحدث ثغرة Cross-Site Scripting (XSS) مخزنة عندما لا يقوم الموديول بتقييد الوصول إلى تحرير مصدر نموذج الويب الخام بشكل كافٍ عندما يكون موديول Webform UI غير مفعل. يسمح هذا للمستخدم الذي لديه صلاحيات إنشاء أو تحرير نماذج الويب بإدخال تكوينات مصدر يتم عرضها بشكل غير آمن. XSS المخزن هو خلل أمني حيث يتم تخزين نص برمجى خبيث بشكل دائم على الخادم المستهدف ويتم تنفيذه في متصفح المستخدمين الذين يشاهدون الصفحة المتأثرة.
التوصيات
تحديث Drupal Webform إلى إصدار أحدث من 6.2.12.
تحديث Drupal Webform إلى إصدار أحدث من 6.3.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾