الباحثون
رجوع
Andrea Racco
#26613
من 60,403
10
إجمالي CVSS
الثغرات
·
1
PT-2025-2098
2024-10-02
10
CVE-2024-13283
Drupal
Drupal Facets
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ Cross-Site Scripting (XSS). يمكن لمهاجم عن بُعد استغلال هذه الثغرة لاختطاف جلسة عمل المستخدم. ترتبط المشكلة بوحدة المصادقة الثنائية والإدارة غير الصحيحة لجلسات العمل.