PT-2025-2101
CVE-2024-13286
·
تاريخ النشر
2024-10-23
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal SVG Embed من الإصدار 0.0.0 حتى 2.1.2
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS). وهذا يسمح لمهاجم عن بُعد بتنفيذ هجمات XSS.
التوصيات
بالنسبة للإصدارات من 0.0.0 حتى 2.1.2، قم بالتحديث إلى إصدار أحدث من 2.1.2 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الوحدة النمطية SVG Embed لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾