ड्रूपल कोर क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता

Drupal Core में CVE-2025-31675 एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता है। इसका मतलब है कि एक हमलावर Drupal साइट के वेब पेजों में दुर्भावनापूर्ण कोड इंजेक्ट कर सकता है, जो उन पृष्ठों को देखने वाले उपयोगकर्ताओं के ब्राउज़रों में निष्पादित होगा। संभावित प्रभाव में संवेदनशील जानकारी (जैसे सत्र कुकी) की चोरी, उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित करना या पृष्ठ सामग्री को संशोधित करना शामिल है। यह भेद्यता कई Drupal Core संस्करणों को प्रभावित करती है: 8.0.0 से 10.3.13, 10.4.0 से 10.4.4, 11.0.0 से 11.0.12, और 11.1.0 से 11.1.4 तक। इस जोखिम को कम करने के लिए, Drupal Core को पैच किए गए संस्करण में अपडेट करना महत्वपूर्ण है। इस समस्या का मूल कारण वेब पेज पीढ़ी के दौरान इनपुट का उचित सैनिटाइजेशन की कमी है, जो दुर्भावनापूर्ण कोड इंजेक्शन की अनुमति देता है।

Websites running Drupal Core versions 8.0.0 before 10.3.14, 10.4.0 before 10.4.5, 11.0.0 before 11.0.13, and 11.1.0 before 11.1.5 are at risk. This includes organizations relying on Drupal for content management, e-commerce, or other web applications, particularly those with user-generated content or forms that accept user input.

• drupal: Check Drupal core version using drush --version. • drupal: Review Drupal logs (sites/[site]/logs/drupal.log) for suspicious JavaScript injection attempts. • generic web: Use curl -I <URL> to inspect response headers for unusual script tags or encoded characters. • generic web: Monitor access logs for requests containing suspicious URL parameters or POST data that could be exploited for XSS.

1. 2025-04-01Disclosure

   disclosure

1. आरक्षित2025-03-31
2. प्रकाशित2025-04-01
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-03-23

CVE-2025-31675 को कम करने के लिए प्राथमिक समाधान Drupal Core को संस्करण 10.3.14 या उच्चतर, 10.4.5 या उच्चतर, 11.0.13 या उच्चतर या 11.1.5 या उच्चतर में अपडेट करना है। इन संस्करणों में XSS कोड इंजेक्शन को रोकने के लिए आवश्यक फिक्स शामिल हैं। इसके अतिरिक्त, किसी भी कस्टम या तृतीय-पक्ष मॉड्यूल की समीक्षा और अपडेट करें जो उपयोगकर्ता इनपुट के साथ इंटरैक्ट कर सकते हैं। कंटेंट सिक्योरिटी पॉलिसी (CSP) को लागू करने से ब्राउज़र लोड कर सकता है, उन सामग्री स्रोतों को प्रतिबंधित करके अतिरिक्त सुरक्षा परत प्रदान की जा सकती है। संदिग्ध गतिविधि के लिए सर्वर लॉग की निगरानी संभावित हमलों का पता लगाने और उनका जवाब देने में भी मदद कर सकती है। इन सुरक्षा उपायों को लागू करने से आपके Drupal साइट को इस भेद्यता के शोषण से बचाने में मदद मिलेगी।