PT-2025-30312
CVE-2025-7717
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2025-07-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal File Download من 0.0.0 إلى 1.8.9
إصدارات Drupal File Download من 2.0.0 إلى 2.0.0
الوصف
الوحدة النمطية File Download معرضة لثغرة تتعلق بانعدام التفويض، مما يسمح بالتصفح القسري.
التوصيات
قم بالتحديث إلى إصدار أقدم من 1.9.0.
قم بالتحديث إلى إصدار أقدم من 2.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾