الباحثون
رجوع
Daniel Wehner
#14035
من 60,400
22.6
إجمالي CVSS
الثغرات
·
4
متوسطة
3
عالية
1
PT-2025-13865
2025-03-19
7.5
CVE-2025-31695
Drupal
Drupal Link Field Display Mode Formatter
تتعلق المشكلة بـ«التحيد غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS)، في أداة تنسيق وضع عرض حقل الارتباط في دروبال. وهذا يتيح شن هجمات «التنفيذ البرمجي عبر المواقع» (XSS).
PT-2025-13867
2025-03-19
6.1
CVE-2025-31697
Drupal
Drupal Formatter Suite
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح بـ «التنفيذ البرمجي عبر المواقع» (XSS). وقد يؤدي ذلك إلى تنفيذ نصوص برمجية ضارة على جانب العميل.
PT-2015-6942
2015-08-18
5.0
CVE-2015-5490
Drupal
Views
The issue concerns the ` views fetch data` method in the Views module for Drupal, which fails to rebuild the full cache if the static cache is not empty. This allows remote attackers to bypass intended filters and obtain access to hidden content.
PT-2015-6199
2015-04-21
4.0
CVE-2015-3379
Drupal
Drupal Views Module
The issue allows remote authenticated users to obtain sensitive information due to improper access restriction to default views configurations.