CVE-2026-3528

Orta

Təsvir

Drupal Calculation Fields modulunda veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ("Saytlararası Skriptinq") zəifliyi Saytlararası Skriptinqə (XSS) yol açır. Bu problem Calculation Fields modulunun 1.0.4 versiyasından əvvəlki bütün versiyalara (0.0.0-dən etibarən) təsir edir.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulJoaopaulocdev Calculation Fields

Dərc26 mar 2026

İlk görülmə26 mar 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

joaopaulocdev calculation_fields1.0.4 və ya daha yeni versiya
drupal/calculation_fields1.0.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
joaopaulocdev calculation_fields	v < 1.0.4	1.0.4
drupal/calculation_fieldsPackagist:https://packages.drupal.org/8	v < 1.0.4	1.0.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.