PT-2025-33498

CVE-2025-8361

Publicado

2025-07-30

Atualizado

2025-08-16

CVSS 3.1

7.6

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L

Name of the Vulnerable Software and Affected Versions: Drupal Config Pages versions 0.0.0 through 2.17.9

Description: Missing authorization allows forceful browsing of Config Pages.

Recommendations: Update to version 2.18.0 or later.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

DRUPAL-CONTRIB-2025-093

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾