الباحثون
رجوع
Norman Kämper-Leymann
#16293
من 60,400
19.1
إجمالي CVSS
الثغرات
·
3
متوسطة
2
عالية
1
PT-2025-25427
2025-05-28
8.8
CVE-2025-48918
Drupal
Drupal Simple Klaro
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحات الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح بوقوع هجمات «التنفيذ البرمجي عبر المواقع» (XSS).
PT-2025-25428
2025-05-28
5.0
CVE-2025-48919
Drupal
Drupal Simple Klaro
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات عند إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح بوقوع هجمات «التنفيذ البرمجي عبر المواقع» (XSS).
PT-2024-10362
2024-05-22
5.3
CVE-2024-13257
Drupal
Drupal Cms
The issue is related to insufficient authorization procedures in the Commerce View Receipt module of the Drupal CMS system. This can allow a remote attacker to bypass security restrictions and perform a forceful browsing attack.