PT-2025-13838

CVE-2025-31674

·

تاريخ النشر

2025-02-19

·

تاريخ التحديث

2025-05-02

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal core من 8.0.0 إلى 10.3.12
إصدارات Drupal core من 10.4.0 إلى 10.4.2
إصدارات Drupal core من 11.0.0 إلى 11.0.11
إصدارات Drupal core من 11.1.0 إلى 11.1.2
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «التعديل غير المراقب بشكل صحيح لسمات الكائنات المحددة ديناميكيًا»، مما يسمح بـ«حقن الكائنات» في Drupal core.
التوصيات
بالنسبة للإصدارات من 8.0.0 إلى 10.3.12، قم بالتحديث إلى الإصدار 10.3.13 أو أحدث.
بالنسبة للإصدارات من 10.4.0 إلى 10.4.2، قم بالتحديث إلى الإصدار 10.4.3 أو أحدث.
بالنسبة للإصدارات من 11.0.0 إلى 11.0.11، قم بالتحديث إلى الإصدار 11.0.12 أو أحدث.
بالنسبة للإصدارات من 11.1.0 إلى 11.1.2، قم بالتحديث إلى الإصدار 11.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-2QPH-Q8XW-GV7Q
BIT-DRUPAL-2025-31674
DRUPAL-CORE-2025-003
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾