PT-2025-44360
CVE-2025-12082
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام تصميم CivicTheme الخاص بـ Drupal الأقدم من الإصدار 1.12.0
الوصف
توجد مشكلة تتعلق بتفويض غير صحيح في نظام تصميم CivicTheme، مما يسمح بالتنقل القسري. ويرجع ذلك إلى ضوابط وصول غير كافية، مما قد يتيح الوصول غير المصرح به إلى الموارد.
التوصيات
قم بالتحديث إلى الإصدار 1.12.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾