PT-2025-13849
CVE-2025-31685
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-04-01
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open Social من 0.0.0 حتى 12.3.10
إصدارات Open Social من 12.4.0 حتى 12.4.9
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في «غياب التفويض» في Drupal Open Social، مما يسمح بـ«التنقل القسري».
التوصيات
بالنسبة لإصدارات Open Social من 0.0.0 إلى 12.3.10، قم بالتحديث إلى الإصدار 12.3.11 أو أحدث.
بالنسبة لإصدارات Open Social من 12.4.0 إلى 12.4.9، قم بالتحديث إلى الإصدار 12.4.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾