PT-2025-47344
CVE-2025-13080
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات دروبال من 8.0.0 حتى 10.4.9
إصدارات دروبال من 10.5.0 حتى 10.5.6
إصدارات دروبال من 11.0.0 حتى 11.1.9
إصدارات Drupal من 11.2.0 حتى 11.2.8
الوصف
يوجد فحص غير كافٍ للحالات غير المعتادة أو الاستثنائية في نواة Drupal، مما يسمح بالتنقل القسري. تؤثر هذه المشكلة على قدرة البرنامج على التعامل مع المدخلات أو المواقف غير المتوقعة، وقد تؤدي إلى وصول غير مصرح به أو إفشاء المعلومات.
التوصيات
قم بتحديث نواة دروبال إلى الإصدار 10.4.9 أو أحدث.
قم بتحديث نواة دروبال إلى الإصدار 10.5.6 أو أحدث.
قم بتحديث نواة دروبال إلى الإصدار 11.1.9 أو أحدث.
قم بتحديث نواة دروبال إلى الإصدار 11.2.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾