序列号： AV25-694
日期： 2025年10月22日

2025年10月22日，Drupal发布了安全通告，针对以下产品的漏洞进行修复：

CivicTheme设计系统 - 1.12.0之前版本

网络中心建议用户和管理员查看提供的网页链接，并应用必要的更新或执行建议的缓解措施。

漏洞详情：

• CivicTheme设计系统 - 中度严重 - 信息泄露 - SA-CONTRIB-2025-112
• CivicTheme设计系统 - 中度严重 - 跨站脚本 - SA-CONTRIB-2025-113

参考链接： Drupal安全通告