ورود

جزئیات آسیب‌پذیری

CVE-2026-114527

Drupal UI Icons

UI Icons - Critical - Cross site scripting - SA-CONTRIB-2026-221

بدون امتیاز
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Icons allows Cross-Site Scripting (XSS). This issue affects UI Icons versions: from 0.0.0 to 1.1.3, from 2.0.0 to 2.0.2.

امتیازهای CVSS

امتیازنسخهمنبعبردار
هنوز امتیازی منتشر نشده است.

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Drupal UI Icons v < 1.1.3 CVEProject cvelistV5 (CNA)
Drupal UI Icons 2.0.0 ≤ v < 2.0.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
PUBLISHED
صادرکننده (CNA)
drupal
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۳٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-79
    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting")