PT-2025-47347

CVE-2025-13083

·

تاريخ النشر

2025-11-12

·

تاريخ التحديث

2025-11-25

الوصف من

CVSS 3.1
3.7
منخفضة
المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات دروبال من 8.0.0 حتى 10.4.9
إصدارات دروبال من 10.5.0 حتى 10.5.6
إصدارات دروبال من 11.0.0 حتى 11.1.9
إصدارات Drupal من 11.2.0 حتى 11.2.8
الوصف
يوجد عيب في نواة Drupal يتعلق باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي قد تحتوي على معلومات حساسة. ويحدث ذلك بسبب إعدادات مستويات أمان التحكم في الوصول بشكل غير صحيح.
التوصيات
قم بتحديث نواة دروبال إلى الإصدار 10.4.9 أو أحدث.
قم بتحديث نواة دروبال إلى الإصدار 10.5.6 أو أحدث.
قم بتحديث نواة دروبال إلى الإصدار 11.1.9 أو أحدث.
قم بتحديث نواة دروبال إلى الإصدار 11.2.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-MHPG-HPJ5-73R2
BIT-DRUPAL-2025-13083
DRUPAL-CORE-2025-008
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾