PT-2025-44361
CVE-2025-12083
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام تصميم CivicTheme الخاص بـ Drupal الأقدم من 1.12.0
الوصف
يوجد ثغرة أمنية في نظام تصميم CivicTheme تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ويرجع ذلك إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. تؤثر هذه المشكلة على طريقة معالجة البيانات التي يقدمها المستخدم، مما قد يسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بالتحديث إلى الإصدار 1.12.0 أو أحدث من نظام تصميم CivicTheme.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾