PT-2025-13848
CVE-2025-31684
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-04-01
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal OAuth2 Client من الإصدار 0.0.0 حتى 4.1.2
الوصف
تؤثر ثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) على Drupal OAuth2 Client، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن المستخدم. يمكن للمهاجم استغلال هذه الثغرة الأمنية لتنفيذ إجراءات دون علم المستخدم أو موافقته.
التوصيات
بالنسبة لـ Drupal OAuth2 Client من الإصدار 0.0.0 حتى 4.1.2، قم بالتحديث إلى الإصدار 4.1.3 أو أحدث لإصلاح هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾