PT-2025-47345

CVE-2025-13081

·

Publicado

2025-11-12

·

Atualizado

2025-11-25

Descrição por

CVSS 3.1
5.9
Média
MétricasAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Drupal 8.0.0 até 10.4.9 Versões do Drupal 10.5.0 até 10.5.6 Versões do Drupal 11.0.0 até 11.1.9 Versões do Drupal 11.2.0 até 11.2.7
Descrição O núcleo do Drupal contém uma modificação inadequadamente controlada de atributos de objeto determinados dinamicamente, resultando em Injeção de Objetos. Isso permite a potencial manipulação de objetos dentro do sistema.
Recomendações Atualize o núcleo do Drupal para a versão 10.4.9 ou posterior. Atualize o núcleo do Drupal para a versão 10.5.6 ou posterior. Atualize o núcleo do Drupal para a versão 11.1.9 ou posterior. Atualize o núcleo do Drupal para a versão 11.2.8 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-M6VV-VCJ8-W8M7
BIT-DRUPAL-2025-13081
DRUPAL-CORE-2025-006
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾