PT-2025-13837
CVE-2025-31673
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-06-03
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات النواة الأساسية لـ Drupal من 8.0.0 إلى 10.3.12
إصدارات النواة الأساسية لـ Drupal من 10.4.0 إلى 10.4.2
إصدارات النواة الأساسية لـ Drupal من 11.0.0 إلى 11.0.11
إصدارات Drupal الأساسية من 11.1.0 إلى 11.1.2
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالتفويض غير الصحيح في Drupal الأساسي، مما يسمح بالتصفح القسري.
التوصيات
بالنسبة للإصدارات من 8.0.0 إلى 10.3.12، قم بالتحديث إلى الإصدار 10.3.13 أو أحدث.
بالنسبة للإصدارات من 10.4.0 إلى 10.4.2، قم بالتحديث إلى الإصدار 10.4.3 أو أحدث.
بالنسبة للإصدارات من 11.0.0 إلى 11.0.11، قم بالتحديث إلى الإصدار 11.0.12 أو أحدث.
بالنسبة للإصدارات من 11.1.0 إلى 11.1.2، قم بالتحديث إلى الإصدار 11.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾