PT-2025-13836 · Drupal · Drupal

Arne + 11 · Publicado 2025-03-31 · Atualizado 2025-04-16 · CVE-2025-3057

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Drupal core 8.0.0 até 10.3.12 Versões do Drupal core 10.4.0 até 10.4.2 Versões do Drupal core 11.0.0 até 11.0.11 Versões do Drupal core 11.1.0 até 11.1.2

Descrição O problema afeta o Drupal core, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web.

Recomendações Para as versões 8.0.0 até 10.3.12, atualize para a versão 10.3.13 ou posterior. Para as versões 10.4.0 até 10.4.2, atualize para a versão 10.4.3 ou posterior. Para as versões 11.0.0 até 11.0.11, atualize para a versão 11.0.12 ou posterior. Para as versões 11.1.0 até 11.1.2, atualize para a versão 11.1.3 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-DRUPAL-2025-3057

CVE-2025-3057

DRUPAL-CORE-2025-001

GHSA-39G6-X4X8-5JCM

Produtos afetados

Drupal

Referências · 9

• https://github.com/drupal/core · Nota
• https://osv.dev/vulnerability/BIT-drupal-2025-3057 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906826481927340235 · Publicação no Twitter
• https://twitter.com/dailycve/status/1912168928169558476 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-39g6-x4x8-5jcm · Aviso do Fabricante
• https://drupal.org/sa-core-2025-001 · Aviso do Fabricante
• https://t.me/cvedetector/21657 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3057 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-3057 · Aviso do Fabricante