PT-2025-13838

CVE-2025-31674

·

Publicado

2025-02-19

·

Atualizado

2025-05-02

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Drupal core de 8.0.0 a 10.3.12 Versões do Drupal core de 10.4.0 a 10.4.2 Versões do Drupal core de 11.0.0 a 11.0.11 Versões do Drupal core de 11.1.0 a 11.1.2
Descrição O problema está relacionado a uma vulnerabilidade de Modificação Impropriamente Controlada de Atributos de Objeto Determinados Dinamicamente, que permite Injeção de Objeto no Drupal core.
Recomendações Para versões de 8.0.0 a 10.3.12, atualize para a versão 10.3.13 ou posterior. Para versões de 10.4.0 a 10.4.2, atualize para a versão 10.4.3 ou posterior. Para versões de 11.0.0 a 11.0.11, atualize para a versão 11.0.12 ou posterior. Para versões de 11.1.0 a 11.1.2, atualize para a versão 11.1.3 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-2QPH-Q8XW-GV7Q
BIT-DRUPAL-2025-31674
DRUPAL-CORE-2025-003
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾