PT-2025-28954
CVE-2025-7392
·
تاريخ النشر
2025-07-09
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Cookies Addons، الإصدارات من 1.0.0 إلى 1.2.3
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في «التعاطي غير السليم مع المدخلات أثناء إنشاء صفحة الويب»، مما يسمح بتنفيذ «التنفيذ البرمجي عبر المواقع» (XSS).
التوصيات
قم بتحديث Drupal Cookies Addons إلى الإصدار 1.2.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾