PT-2025-22386
CVE-2025-4416
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2025-06-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Events Log Track من 0.0.0 إلى 3.1.10
إصدارات Events Log Track من 4.0.0 إلى 4.0.1
الوصف
تتعلق المشكلة بتخصيص الموارد دون حدود أو ضوابط على المعدل في Drupal Events Log Track، مما يسمح بتخصيص مفرط.
التوصيات
بالنسبة لإصدارات Events Log Track من 0.0.0 إلى 3.1.10، قم بالتحديث إلى الإصدار 3.1.11 أو أحدث.
بالنسبة لإصدارات Events Log Track من 4.0.0 إلى 4.0.1، قم بالتحديث إلى الإصدار 4.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾