PT-2025-13854
CVE-2025-31690
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-04-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Cache Utility، الإصدارات من 0.0.0 إلى 1.2.0
الوصف
تؤثر ثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) على برنامج Drupal Cache Utility، مما يسمح بتنفيذ إجراءات غير مصرح بها نيابة عن أحد المستخدمين.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 1.2.0، قم بالتحديث إلى الإصدار 1.2.1 أو أحدث لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾