PT-2025-41617
CVE-2025-9549
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2026-01-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Facets من 0.0.0 إلى 2.0.9
إصدارات Drupal Facets من 3.0.0 إلى 3.0.0
الوصف
يوجد خلل في التخويل في Drupal Facets، مما قد يسمح بالتصفح القسري. وترتبط المشكلة بضوابط وصول غير كافية.
التوصيات
قم بتحديث Drupal Facets إلى الإصدار 2.0.10 أو أحدث.
قم بتحديث Drupal Facets إلى الإصدار 3.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾