تحديث Drupal
2497تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
22 إبريل, 2021
● عالٍ جدًا
2021-2818
الكل
الوصف:
أصدرت Drupal تحديثًا لمعالجة عدة ثغرات في المنتج التالي:
- Drupal core
- Drupal 7
- Drupal 8.9
- Drupal 9.0
- Drupal 9.1
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة البرمجة عبر المواقع (Cross-site scripting (XSS
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Drupal توضيحًا لهذه التحديثات: