Drupal · Drupal General Data Protection Regulation · CVE-2025-31689
**Nome do Software Vulnerável e Versões Afetadas**
Drupal General Data Protection Regulation versões 0.0.0 a 3.0.1, versões 3.1.0 a 3.1.2
**Descrição**
O problema é uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF), que permite a realização de Falsificação de Solicitação Entre Sites. Este é um tipo de ataque no qual um invasor induz um usuário a executar ações não intencionais em uma aplicação web na qual o usuário está autenticado.
**Recomendações**
Para as versões 0.0.0 a 3.0.1, atualize para a versão 3.0.1 ou posterior.
Para as versões 3.1.0 a 3.1.2, atualize para a versão 3.1.2 ou posterior.