PT-2025-13847

CVE-2025-31683

·

Publicado

2025-01-29

·

Atualizado

2025-06-03

Descrição por

CVSS 3.1
6.8
Média
MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Drupal Google Tag de 0.0.0 a 1.7.x Versões do Drupal Google Tag de 2.0.0 a 2.0.7
Descrição Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o módulo Drupal Google Tag, permitindo que ações não autorizadas sejam realizadas em nome de um usuário. Esta vulnerabilidade pode ser explorada para executar ações sem o conhecimento ou consentimento do usuário.
Recomendações Para as versões de 0.0.0 a 1.7.x, atualize para a versão 1.8.0 ou posterior. Para as versões de 2.0.0 a 2.0.7, atualize para a versão 2.0.8 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-QCHR-8M24-7V66
DRUPAL-CONTRIB-2025-012
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾