PT-2025-13838 · Drupal · Drupal

Anzuukino + 5 · Publicado 2025-03-31 · Atualizado 2025-05-02 · CVE-2025-31674

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Drupal core de 8.0.0 a 10.3.12 Versões do Drupal core de 10.4.0 a 10.4.2 Versões do Drupal core de 11.0.0 a 11.0.11 Versões do Drupal core de 11.1.0 a 11.1.2

Descrição O problema está relacionado a uma vulnerabilidade de Modificação Impropriamente Controlada de Atributos de Objeto Determinados Dinamicamente, que permite Injeção de Objeto no Drupal core.

Recomendações Para versões de 8.0.0 a 10.3.12, atualize para a versão 10.3.13 ou posterior. Para versões de 10.4.0 a 10.4.2, atualize para a versão 10.4.3 ou posterior. Para versões de 11.0.0 a 11.0.11, atualize para a versão 11.0.12 ou posterior. Para versões de 11.1.0 a 11.1.2, atualize para a versão 11.1.3 ou posterior.

Correção

Enumeração de Fraquezas

CWE-913

CWE-915

Identificadores relacionados

BIT-DRUPAL-2025-31674

CVE-2025-31674

DRUPAL-CORE-2025-003

GHSA-2QPH-Q8XW-GV7Q

Produtos afetados

Drupal

Referências · 8

• https://github.com/drupal/core · Nota
• https://drupal.org/sa-core-2025-003 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-drupal-2025-31674 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-31674 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-2qph-q8xw-gv7q · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906826479800828002 · Publicação no Twitter
• https://t.me/cvenotify/117104 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-31674 · Aviso do Fabricante