PT-2025-15836
CVE-2025-3474
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Drupal Panels من 0.0.0 إلى 4.9.0
الوصف:
تؤثر هذه الثغرة الأمنية على Drupal Panels بسبب عدم وجود مصادقة لوظيفة حاسمة، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح.
التوصيات:
بالنسبة للإصدارات من 0.0.0 إلى 4.9.0، قم بالتحديث إلى الإصدار 4.9.0 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾