Drupal Simple Xml Sitemap
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Drupal Simple XML sitemap الإصدارات من 0.0.0 إلى 4.2.1
الوصف:
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح للمهاجم بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع».
التوصيات:
بالنسبة للإصدارات من 0.0.0 إلى 4.2.1، قم بالتحديث إلى الإصدار 4.2.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد إدخال المستخدم لتقليل مخاطر الاستغلال.