PT-2025-17657
CVE-2025-3901
·
تاريخ النشر
2025-04-23
·
تاريخ التحديث
2025-06-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Bootstrap Site Alert من الإصدار 0.0.0 حتى 1.12.0
Drupal Bootstrap Site Alert من الإصدار 3.0.0 حتى 3.0.3
الوصف
تؤثر هذه المشكلة على Drupal Bootstrap Site Alert، مما يسمح بـ Cross-Site Scripting (XSS) بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. وهذا يسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 1.12.0، قم بالتحديث إلى الإصدار 1.13.0 أو أحدث.
بالنسبة للإصدارات من 3.0.0 إلى 3.0.3، قم بالتحديث إلى الإصدار 3.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾