PT-2026-97673
CVE-2026-96382
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Diba carousel slider الإصدارات من 0.0.0 إلى 3.0.2
Description
يحدث ثغرة Cross-site Scripting (XSS) مخزنة عندما يتم تفعيل خيار "Allow HTML description". في هذا التكوين، يتم عرض أوصاف الشرائح باستخدام قيمة الحقل المخزنة الخام بدلاً من المخرجات المعالجة، مما يتجاوز آليات تصفية تنسيق النص وتعقيم المخرجات في Drupal. تؤثر هذه المشكلة تحديداً على المواقع التي تستخدم حقل نص منسق كمصدر لوصف carousel مع تفعيل الخيار المذكور.
Recommendations
تحديث Drupal Diba carousel slider إلى إصدار أحدث من 3.0.2.
تعطيل خيار "Allow HTML description" لمنع تجاوز عملية تعقيم المخرجات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾