CVE-2026-110738
Orta
Açıklama
Gin, editörler ve site yöneticileri için modern, temiz ve özelleştirilebilir bir arka uç kullanıcı arayüzü sağlayan bir yönetim temasıdır. Modül, belirli öznitelikleri yeterince temizlememektedir ve bu durum siteler arası betik çalıştırma (XSS) zafiyetine yol açabilmektedir. Bu zafiyet, saldırganın belirli veri öznitelikleri içeren HTML etiketleri girme yetkisine sahip bir role veya `administer menu` iznine sahip olması gerekliliği ile hafifletilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünDrupal/gin
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- drupal/gin4.1.4, 5.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal/ginPackagist:https://packages.drupal.org/8 | v < 4.1.4, 5.0.0 ≤ v < 5.0.16 | 4.1.4, 5.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.