PT-2025-13865

CVE-2025-31695

Publicado

2025-03-19

Atualizado

2025-04-01

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Drupal Link field display mode formatter versões 0.0.0 até 1.6.0

Descrição O problema está relacionado a uma Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), no Drupal Link field display mode formatter. Isso permite ataques de Cross-Site Scripting (XSS).

Recomendações Para as versões 0.0.0 até 1.6.0, atualize para a versão 1.6.0 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores