CVE-2026-4093
Təsvir
Drupal 7 Term Reference Tree modulunda, vidjet/formatlayıcı render boru kəmərində iki saxlanılan XSS vektoru mövcuddur. Vektor A (token göstərmə şablonları): Token modulu aktiv olduqda və token göstərmə şablonları konfiqurasiya edildikdə, hücumçunun nəzarət etdiyi token çıxışı (məsələn, term təsviri) lazımi təmizləmə (sanitization) olmadan render edilir. İstinad edilən taksonomiya termlərini redaktə edə bilən hər hansı istifadəçi, sahə render edildikdə icra olunan HTML/JS kodlarını yerləşdirə bilər. Vektor B (term etiketinin renderi): Taksonomiya term etiketləri vidjetdə render edilməzdən əvvəl düzgün təmizlənmir, bu da taksonomiya termlərini yaratmaq və ya redaktə etmək icazəsi olan istifadəçiyə, vidjeti ehtiva edən forma görüntüləndikdə icra olunan skriptləri term adına yerləşdirməyə imkan verir. Eksployt 7.x-1.x versiyasından 7.x-1.11 daxil olmaqla versiyalara qədər təsir göstərir.
Necə düzəltmək olar
- taxonomy_term_reference_tree_widget_project taxonomy_term_reference_tree_widget7.x-1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| taxonomy_term_reference_tree_widget_project taxonomy_term_reference_tree_widget | 7.x-1.0 ≤ v < 7.x-1.12 | 7.x-1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.