PT-2025-13850 · Drupal · Open Social

Denis Kolmerschlag + 3 · Publicado 2025-02-12 · Atualizado 2026-03-19 · CVE-2025-31686

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Open Social 0.0.0 até 12.3.10 Versões do Open Social 12.4.0 até 12.4.9

Descrição O problema está relacionado a uma vulnerabilidade de Falta de Autorização no Drupal Open Social, que permite Navegação Forçada.

Recomendações Para as versões do Open Social 0.0.0 até 12.3.10, atualize para a versão 12.3.11 ou posterior. Para as versões do Open Social 12.4.0 até 12.4.9, atualize para a versão 12.4.10 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-31686

DRUPAL-CONTRIB-2025-015

GHSA-M9W8-WXVP-C9GV

Produtos afetados

Open Social

Referências · 11

• https://github.com/goalgorilla/open_social/commit/6830b1788616fc24fb3913ce88c5d997a363a5de · Nota
• https://github.com/goalgorilla/open_social/commit/6fa5181901d4be3a64793f29c6ce0c9bd535a42f · Nota
• https://github.com/goalgorilla/open_social · Nota
• https://osv.dev/vulnerability/CVE-2025-31686 · Aviso do Fabricante
• https://drupal.org/sa-contrib-2025-015 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-31686 · Nota de Segurança
• https://twitter.com/pulsepatchio/status/2034645684591464591 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1906826468132306997 · Publicação no Twitter
• https://osv.dev/vulnerability/DRUPAL-CONTRIB-2025-015 · Aviso do Fabricante
• https://t.me/cvedetector/21665 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-m9w8-wxvp-c9gv · Aviso do Fabricante