CVE-2025-13979

Orta

Təsvir

Drupal Mini site-da təhlükəsiz olmayan hərəkətlərlə müəyyən edilmiş imtiyaz zəifliyi Stored XSS-ə yol açır. Bu problem Mini site-ın 3.0.2 versiyasından əvvəlki 0.0.0 versiyalarını təsir edir.

CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulSalsa.digital Mini Site
Dərc28 yan 2026
İlk görülmə28 yan 2026
Zəiflik növüCWE-267CWE-267

Necə düzəltmək olar

Yeniləyin
  • salsa.digital mini_site3.0.2 və ya daha yeni versiya
  • drupal/minisite3.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
salsa.digital mini_sitev < 3.0.23.0.2
drupal/minisitePackagist:https://packages.drupal.org/8v < 3.0.23.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-13979 · Salsa.digital Mini Site · Dark Radar