PT-2025-13849 · Drupal · Open Social
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Open Social de 0.0.0 até 12.3.10
Versões do Open Social de 12.4.0 até 12.4.9
Descrição
O problema está relacionado a uma vulnerabilidade de Autorização Ausente no Drupal Open Social, que permite Navegação Forçada.
Recomendações
Para as versões do Open Social de 0.0.0 até 12.3.10, atualize para a versão 12.3.11 ou posterior.
Para as versões do Open Social de 12.4.0 até 12.4.9, atualize para a versão 12.4.10 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Open Social