PT-2025-17661

CVE-2025-3907

Publicado

2025-04-23

Atualizado

2025-04-23

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Search API Solr versões 0.0.0 a 4.3.8

Descrição Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o software, permitindo que ações não autorizadas sejam realizadas. Esta vulnerabilidade pode ser explorada para executar ações em nome de outro usuário sem seu conhecimento ou consentimento.

Recomendações Para as versões 0.0.0 a 4.3.8, atualize para a versão 4.3.9 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores