PT-2025-13842

CVE-2025-31678

Publicado

2025-01-22

Atualizado

2025-06-04

CVSS 3.1

8.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Name of the Vulnerable Software and Affected Versions Drupal AI (Artificial Intelligence) versions 0.0.0 through 1.0.2

Description The issue is related to a Missing Authorization vulnerability, which allows Forceful Browsing in Drupal AI (Artificial Intelligence).

Recommendations For versions 0.0.0 through 1.0.2, update to version 1.0.3 or later to resolve the issue.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-C8Q6-WP7V-46R9

DRUPAL-CONTRIB-2025-004

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾