PT-2025-30311
CVE-2025-7716
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2025-07-21
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Real-time SEO for Drupal، الإصدارات من 2.0.0 إلى 2.1.9
الوصف
يحتوي المكون الإضافي Real-time SEO for Drupal على ثغرة أمنية ناتجة عن عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يتيح تنفيذ هجمات البرمجة النصية عبر المواقع (XSS).
التوصيات
قم بتحديث Drupal Real-time SEO for Drupal إلى الإصدار 2.2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾