PT-2025-2088
CVE-2024-13270
·
تاريخ النشر
2024-09-04
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Freelinking، الإصدارات من 0.0.0 إلى 4.0.0
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بالتفويض غير الصحيح في Drupal Freelinking، مما يسمح بالتصفح القسري. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لنشر معلومات محمية.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 4.0.0، قم بالتحديث إلى الإصدار 4.0.1 أو أحدث لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾