PT-2025-44359
CVE-2025-10931
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Umami Analytics الإصدارات الأقدم من 1.0.1
الوصف
يوجد عيب في Drupal Umami Analytics يسمح بـ Cross-Site Scripting (XSS). تنشأ هذه المشكلة عن عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحة الويب. قد تسمح هذه الثغرة الأمنية لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث Drupal Umami Analytics إلى الإصدار 1.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾