CVE-2026-81160
Orta
Təsvir
Drupal Slick Carousel modulunda veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ("Saytlararası skriptinq") zəifliyi Saxlanılan XSS-ə yol açır. Bu problem Slick Carousel-in 0.0.0-dan 2.1.0-a qədər olan versiyalarına təsir edir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Slick Carousel
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- slick_carousel_project slick_carousel8.x-2.1 və ya daha yeni versiya
- drupal/slick2.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| slick_carousel_project slick_carousel | 7.x-3.0 ≤ v ≤ 7.x-3.2, 8.x-2.0 ≤ v < 8.x-2.1 | 8.x-2.1 |
| drupal/slickPackagist:https://packages.drupal.org/8 | v < 2.1.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.