ورود

جزئیات آسیب‌پذیری

CVE-2026-107264

Drupal Inline Formatter Field

Inline Formatter Field - Moderately critical - Server-side template injection - SA-CONTRIB-2026-203

CVSS 3.1
5.4متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Inline Formatter Field allows Code Injection. This issue affects Inline Formatter Field versions: from 0.0.0 to 4.2.0.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.4متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Drupal Inline Formatter Field v < 4.2.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
PUBLISHED
صادرکننده (CNA)
drupal
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-1336
    Improper Neutralization of Special Elements Used in a Template Engine