PT-2025-13841

CVE-2025-31677

Publicado

2025-01-15

Atualizado

2025-06-04

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Drupal AI (Inteligência Artificial) versões 1.0.0 a 1.0.1

Descrição O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF), que permite a um invasor realizar ações em nome de um usuário sem o seu consentimento. Este é um tipo de ataque no qual um invasor induz um usuário a realizar ações não intencionais em uma aplicação web na qual o usuário está autenticado.

Recomendações Para as versões 1.0.0 a 1.0.1, atualize para a versão 1.0.2 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores