PT-2026-5200
CVE-2025-13981
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal AI من 0.0.0 إلى 1.0.6
إصدارات Drupal AI من 1.1.0 إلى 1.1.6
إصدارات Drupal AI من 1.2.0 إلى 1.2.3
الوصف
توجد ثغرة أمنية في Drupal AI تسمح بتنفيذ البرمجة النصية عبر المواقع (XSS). ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. قد تسمح هذه الثغرة لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث Drupal AI إلى الإصدار 1.0.7 أو أحدث.
قم بتحديث Drupal AI إلى الإصدار 1.1.7 أو أحدث.
قم بتحديث Drupal AI إلى الإصدار 1.2.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾