PT-2025-41617

CVE-2025-9549

·

Publicado

2025-08-27

·

Atualizado

2026-01-05

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Drupal Facets de 0.0.0 a 2.0.9 Versões do Drupal Facets de 3.0.0 a 3.0.0
Descrição Existe uma falha de autorização no Drupal Facets, potencialmente permitindo navegação forçada. O problema relaciona-se a controles de acesso insuficientes.
Recomendações Atualize o Drupal Facets para a versão 2.0.10 ou posterior. Atualize o Drupal Facets para a versão 3.0.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2025-9549
DRUPAL-CONTRIB-2025-099
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com