PT-2025-13839 · Drupal · Drupal

Adam G-H + 10 · Publicado 2025-03-31 · Atualizado 2025-06-03 · CVE-2025-31675

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Drupal core 8.0.0 até 10.3.13 Versões do Drupal core 10.4.0 até 10.4.4 Versões do Drupal core 11.0.0 até 11.0.12 Versões do Drupal core 11.1.0 até 11.1.4

Descrição O problema afeta o Drupal core, permitindo Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web.

Recomendações Para as versões 8.0.0 até 10.3.13, atualize para a versão 10.3.14 ou posterior. Para as versões 10.4.0 até 10.4.4, atualize para a versão 10.4.5 ou posterior. Para as versões 11.0.0 até 11.0.12, atualize para a versão 11.0.13 ou posterior. Para as versões 11.1.0 até 11.1.4, atualize para a versão 11.1.5 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-DRUPAL-2025-31675

CVE-2025-31675

DRUPAL-CORE-2025-004

GHSA-M4WJ-HHWJ-47QP

Produtos afetados

Drupal

Referências · 11

• https://github.com/drupal/core · Nota
• https://herodevs.com/vulnerability-directory/cve-2025-31675 · Nota
• https://osv.dev/vulnerability/CVE-2025-31675 · Aviso do Fabricante
• https://t.me/cvenotify/117105 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-m4wj-hhwj-47qp · Aviso do Fabricante
• https://drupal.org/sa-core-2025-004 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-drupal-2025-31675 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1929690576708161834 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1906826478974579061 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-31675 · Nota de Segurança
• https://d7es.tag1.com/security-advisories/link-moderately-critical-cross-site-scripting-sa-core-2025-004 · Nota