CVE-2024-13281

Monster Menus من الإصدار 0.0.0 إلى 9.3.1

تتعلق المشكلة بآليات ترخيص غير كافية في وحدة Monster Menus التابعة لنظام إدارة المحتوى (CMS) Drupal، مما يسمح لمهاجم عن بُعد بالكشف عن المعلومات المحمية والاعتداء على سلامة تلك المعلومات. وقد يؤدي ذلك إلى التصفح القسري، حيث يمكن للمهاجم الوصول إلى مناطق غير مصرح بها في النظام.

بالنسبة لإصدارات Monster Menus من 0.0.0 إلى 9.3.1، قم بالتحديث إلى الإصدار 9.3.2 أو أحدث لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في النظام لتقليل مخاطر الاستغلال.