PT-2025-13839
CVE-2025-31675
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-06-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal core من 8.0.0 حتى 10.3.13
إصدارات Drupal core من 10.4.0 حتى 10.4.4
إصدارات Drupal core من 11.0.0 حتى 11.0.12
إصدارات Drupal core من 11.1.0 حتى 11.1.4
الوصف
تؤثر هذه المشكلة على Drupal core، مما يسمح بـ Cross-Site Scripting (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب.
التوصيات
بالنسبة للإصدارات من 8.0.0 إلى 10.3.13، قم بالتحديث إلى الإصدار 10.3.14 أو أحدث.
بالنسبة للإصدارات من 10.4.0 إلى 10.4.4، قم بالتحديث إلى الإصدار 10.4.5 أو أحدث.
بالنسبة للإصدارات من 11.0.0 إلى 11.0.12، قم بالتحديث إلى الإصدار 11.0.13 أو أحدث.
بالنسبة للإصدارات من 11.1.0 إلى 11.1.4، قم بالتحديث إلى الإصدار 11.1.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾