PT-2025-41618
CVE-2025-9550
·
تاريخ النشر
2025-08-27
·
تاريخ التحديث
2025-10-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Facets الأقدم من 2.0.10
إصدارات Drupal Facets الأقدم من 3.0.1
الوصف
يوجد ثغرة أمنية في Drupal Facets تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ويرجع ذلك إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. يؤثر هذا الخلل على طريقة معالجة البيانات، مما قد يسمح بإدخال نصوص برمجية ضارة في صفحات الويب.
التوصيات
قم بتحديث Drupal Facets إلى الإصدار 2.0.10 أو أحدث.
قم بتحديث Drupal Facets إلى الإصدار 3.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾