PT-2025-2098
CVE-2024-13283
·
تاريخ النشر
2024-10-02
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Facets من 0.0.0 إلى 2.0.9
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح بـ Cross-Site Scripting (XSS). يمكن لمهاجم عن بُعد استغلال هذه الثغرة لاختطاف جلسة عمل المستخدم. ترتبط المشكلة بوحدة المصادقة الثنائية والإدارة غير الصحيحة لجلسات العمل.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 2.0.9، قم بالتحديث إلى إصدار أعلى من 2.0.9 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الوحدة النمطية Facets لتقليل مخاطر الاستغلال.
تجنب استخدام الوحدة النمطية Facets حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾