PT-2025-2099
CVE-2024-13284
·
تاريخ النشر
2024-10-09
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gutenberg من 0.0.0 إلى 2.12.0
إصدارات Gutenberg من 3.0.0 إلى 3.0.4
الوصف
تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات عبر المواقع (CSRF) في Drupal Gutenberg، والتي تسمح بتزوير الطلبات عبر المواقع. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ هجوم CSRF.
التوصيات
بالنسبة لإصدارات Gutenberg من 0.0.0 إلى 2.12.0، قم بالتحديث إلى الإصدار 2.13.0 أو أحدث.
بالنسبة لإصدارات Gutenberg من 3.0.0 إلى 3.0.4، قم بالتحديث إلى الإصدار 3.0.5 أو أحدث.
كحل مؤقت، ضع في اعتبارك تعطيل الوحدة النمطية
Gutenberg حتى يتوفر تصحيح.قم بتقييد الوصول إلى الوحدة النمطية
Gutenberg لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾