Drupal कोर संभावित क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting (XSS)) त्रुटि संदेशों के माध्यम से

Drupal Core में CVE-2025-3057 एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता है। इसका मतलब है कि एक हमलावर Drupal वेब पेजों में दुर्भावनापूर्ण कोड इंजेक्ट कर सकता है, जो उन उपयोगकर्ताओं के ब्राउज़रों में निष्पादित होगा जो उन पेजों को देखते हैं। प्रभाव सत्र कुकीज़ की चोरी और दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट करने से लेकर वेब पेज की सामग्री को संशोधित करने तक हो सकता है। यह भेद्यता Drupal Core के कई संस्करणों को प्रभावित करती है, जिसमें 8.0.0 से 10.3.13, 10.4.0 से 10.4.3, 11.0.0 से 11.0.12 और 11.1.0 से 11.1.3 तक के संस्करण शामिल हैं। भेद्यता को CVSS पैमाने पर 6.1 के रूप में रेट किया गया है, जो एक मध्यम जोखिम दर्शाता है। इस जोखिम को कम करने के लिए Drupal को पैच किए गए संस्करण में अपडेट करना महत्वपूर्ण है।

1. आरक्षित2025-03-31
2. प्रकाशित2025-04-01
3. संशोधित2025-12-10
4. EPSS अद्यतन2026-03-23

CVE-2025-3057 के लिए समाधान Drupal Core को उस संस्करण में अपडेट करना है जिसमें फिक्स शामिल है। विशेष रूप से, संस्करण 10.3.13 या उच्चतर, 10.4.3 या उच्चतर, 11.0.12 या उच्चतर, या 11.1.3 या उच्चतर में अपडेट करें। अपडेट के अलावा, संभावित XSS भेद्यताओं की पहचान करने और ठीक करने के लिए कस्टम कोड की समीक्षा करें। कंटेंट सिक्योरिटी पॉलिसी (CSP) को लागू करने से XSS हमलों के प्रभाव को कम करने में मदद मिल सकती है, भले ही एप्लिकेशन पूरी तरह से पैच न किया गया हो। संदिग्ध गतिविधि के लिए सर्वर लॉग की निगरानी करना भी एक अच्छी सुरक्षा प्रथा है। हमलावरों के लिए अवसर को कम करने के लिए अपडेट जल्द से जल्द किया जाना चाहिए।