CVE-2020-13671 Drupal
ثغرة مستغلة أدرجتها CISA في 18 يناير 2022 وتصيب Drupal وتتبع هذه الصفحة كم من مواقع الخليج العربي ما زال يعلن إصداراً مصاباً بها مع كل قياس.
التعرض اليوم
أُدرجت في 18 يناير 2022
- 0.0٪ من مواقع الخليج العربي التي تعلن إصدار Drupal كاملاً تعلن إصداراً مصاباً 0 من 65 يعلن إصداره كاملاً قيس في 23 أكتوبر 2026 بقراءة الصفحة الأولى لكل نطاق حي في الخليج العربي فأجاب 10,101 موقع.
Drupal core Un-restricted Upload of File
Improper sanitization in the extension file names is present in Drupal core.
ولكل دولة رقمها في صفحتها دون مقارنة بغيرها.
السلسلة
كل قياس منذ بدأ المؤشر يتبع هذه الثغرة من الأحدث إلى الأقدم.
- 0.0٪ 23 أكتوبر 2026 0 من 65 يعلن إصداره كاملاً
الإصدارات المصابة
كما تحددها NVD ويُقارن بها ما يعلنه كل موقع.
- Drupal 7.0 ≤ v < 7.74
- Drupal 8.8.0 ≤ v < 8.8.11
- Drupal 8.9.0 ≤ v < 8.9.9
- Drupal 9.0.0 ≤ v < 9.0.8
الحل ترقية Drupal إلى إصدار خارج هذه النطاقات أو تطبيق ما يوصي به صانعه ثمّ التوقف عن إعلان رقم الإصدار في ترويسات الموقع.
وحددت CISA يوم 18 يوليو 2022 موعداً لمعالجتها في الجهات الاتحادية الأمريكية.
الاستشهاد
0.0٪ من مواقع الخليج العربي التي تعلن إصدار Drupal كاملاً تعلن إصداراً مصاباً بالثغرة المستغلة CVE-2020-13671
المصدر خط الأساس الخليجي للأمن السيبراني مؤشر الاستعدادية بقياس 23 أكتوبر 2026 على https://gbaseline.3li.info/readiness/cve-2020-13671/
0.0% of the sites in the Arabian Gulf announcing a full Drupal version announce one affected by the exploited vulnerability CVE-2020-13671
Source: Gulf Cybersecurity Baseline, readiness index, census of 23 October 2026, https://gbaseline.3li.info/en/readiness/cve-2020-13671/