PT-2025-13841
CVE-2025-31677
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-06-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal AI (الذكاء الاصطناعي) الإصدارات من 1.0.0 إلى 1.0.1
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF)، والتي تسمح للمهاجم بتنفيذ إجراءات نيابة عن المستخدم دون موافقته. وهذا نوع من الهجمات التي يقوم فيها المهاجم بحث المستخدم على القيام بأعمال غير مقصودة في تطبيق ويب يكون المستخدم قد سجل الدخول إليه.
التوصيات
بالنسبة للإصدارات من 1.0.0 إلى 1.0.1، قم بالتحديث إلى الإصدار 1.0.2 أو أحدث لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾