PT-2025-47345
CVE-2025-13081
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات دروبال من 8.0.0 حتى 10.4.9
إصدارات دروبال من 10.5.0 حتى 10.5.6
إصدارات دروبال من 11.0.0 حتى 11.1.9
إصدارات Drupal من 11.2.0 إلى 11.2.7
الوصف
يحتوي نواة Drupal على تعديل غير خاضع للرقابة بشكل كافٍ لسمات كائنات محددة ديناميكيًا، مما يؤدي إلى حدوث حقن كائنات. وهذا يتيح إمكانية التلاعب بالكائنات داخل النظام.
التوصيات
قم بتحديث نواة دروبال إلى الإصدار 10.4.9 أو أحدث.
قم بتحديث نواة دروبال إلى الإصدار 10.5.6 أو أحدث.
قم بتحديث نواة دروبال إلى الإصدار 11.1.9 أو أحدث.
قم بتحديث نواة دروبال إلى الإصدار 11.2.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾