PT-2025-30310
CVE-2025-7715
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Block Attributes من الإصدار 0.0.0 إلى 1.0.9
Drupal Block Attributes من الإصدار 2.0.0 إلى 2.0.0
الوصف
يوجد عيب في Drupal Block Attributes يسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب.
التوصيات
قم بتحديث Drupal Block Attributes إلى الإصدار 1.1.0 أو أحدث.
قم بتحديث Drupal Block Attributes إلى الإصدار 2.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾