CVE-2025-6676

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Drupal Simple XML sitemap الإصدارات من 0.0.0 إلى 4.2.1

الوصف:

تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يسمح للمهاجم بتنفيذ هجمات «التنفيذ البرمجي عبر المواقع».

التوصيات:

بالنسبة للإصدارات من 0.0.0 إلى 4.2.1، قم بالتحديث إلى الإصدار 4.2.2 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد إدخال المستخدم لتقليل مخاطر الاستغلال.