CVE-2025-48444
Orta
Təsvir
Drupal Quick Node Block-da mövcud olan Avtorizasiyanın Olmaması zəifliyi Forced Browsing-ə (Məcburi Gəzinti) imkan verir. Bu problem Quick Node Block-un 0.0.0 versiyasından 2.0.0 versiyasına qədər olan hissəsinə təsir edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulQuick Node Block
Dərc11 iyn 2025
İlk görülmə11 iyn 2025
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- drupal/quick_node_block2.0.1, 2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quick_node_block_project quick_node_block | 2.0.x | — |
| drupal/quick_node_blockPackagist:https://packages.drupal.org/8 | v < 2.0.1, v < 2.0.0 | 2.0.1, 2.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.