PT-2026-5202
CVE-2025-13983
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Tagify الأقدم من 1.2.44
الوصف
يوجد عيب في Drupal Tagify يسمح بـ Cross-Site Scripting (XSS). تحدث هذه المشكلة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب. قد تسمح هذه الثغرة للمهاجمين بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها المستخدمون الآخرون.
التوصيات
قم بتحديث Drupal Tagify إلى الإصدار 1.2.44 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾