PT-2025-47344 · Drupal · Drupal

Alex Pott + 15 · Publicado 2025-11-18 · Atualizado 2025-11-25 · CVE-2025-13080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Drupal 8.0.0 até 10.4.9 Versões do Drupal 10.5.0 até 10.5.6 Versões do Drupal 11.0.0 até 11.1.9 Versões do Drupal 11.2.0 até 11.2.8

Descrição Existe uma verificação inadequada para condições incomuns ou excepcionais no core do Drupal, permitindo navegação forçada. Este problema afeta a capacidade do software de lidar com entradas ou situações inesperadas, podendo resultar em acesso não autorizado ou divulgação de informações.

Recomendações Atualize o core do Drupal para a versão 10.4.9 ou posterior. Atualize o core do Drupal para a versão 10.5.6 ou posterior. Atualize o core do Drupal para a versão 11.1.9 ou posterior. Atualize o core do Drupal para a versão 11.2.8 ou posterior.

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

BIT-DRUPAL-2025-13080

CVE-2025-13080

DRUPAL-CORE-2025-005

GHSA-83V7-C2CF-P9C2

Produtos afetados

Drupal

Referências · 8

• https://github.com/drupal/core · Nota
• https://osv.dev/vulnerability/GHSA-83v7-c2cf-p9c2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1991042983848792312 · Publicação no Twitter
• https://t.me/cveNotify/143842 · Publicação no Telegram
• https://drupal.org/sa-core-2025-005 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-13080 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-drupal-2025-13080 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-13080 · Nota de Segurança