PT-2025-44358

CVE-2025-10930

Publicado

2025-09-24

Atualizado

2025-10-30

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Drupal Currency anteriores à 3.5.0

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Drupal Currency. Isso permite que atacantes realizem ações em nome de usuários autenticados sem seu conhecimento. O CSRF ocorre quando um site malicioso, e-mail ou outra comunicação induz o navegador de um usuário a enviar uma solicitação para uma aplicação web vulnerável.

Recomendações Atualize o Drupal Currency para a versão 3.5.0 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Juraj Nemec

Pieter Frenssen

Sascha Grossenbacher

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)