PT-2025-2102
CVE-2024-13287
·
تاريخ النشر
2024-10-23
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Views SVG Animation، الإصدارات من 0.0.0 حتى 1.0.0
الوصف
تتعلق المشكلة بعدم معالجة المدخلات بشكل كافٍ أثناء إنشاء صفحة الويب، مما يسمح بـ Cross-Site Scripting (XSS). يمكن للمهاجمين عن بُعد استغلال هذه الثغرة لتنفيذ هجمات Cross-Site Scripting.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 1.0.0، قم بالتحديث إلى الإصدار 1.0.1 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل الوحدة النمطية Views SVG Animation حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية لتقليل مخاطر الاستغلال. تجنب استخدام الوحدة النمطية في بيئات الإنتاج حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾