PT-2025-47346 · Drupal · Drupal

Benji Fisher + 11 · Publicado 2025-11-18 · Atualizado 2025-11-25 · CVE-2025-13082

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Drupal 8.0.0 até 10.4.9 Versões do Drupal 10.5.0 até 10.5.6 Versões do Drupal 11.0.0 até 11.1.9 Versões do Drupal 11.2.0 até 11.2.8

Descrição Existe uma falha no núcleo do Drupal que permite a falsificação de conteúdo por meio de uma representação incorreta de informações críticas na interface do usuário. Este problema afeta a exibição de conteúdo dentro da aplicação.

Recomendações Atualize o núcleo do Drupal para a versão 10.4.9 ou posterior. Atualize o núcleo do Drupal para a versão 10.5.6 ou posterior. Atualize o núcleo do Drupal para a versão 11.1.9 ou posterior. Atualize o núcleo do Drupal para a versão 11.2.8 ou posterior.

Correção

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BIT-DRUPAL-2025-13082

CVE-2025-13082

DRUPAL-CORE-2025-007

GHSA-H89P-5896-F4Q8

Produtos afetados

Drupal

Referências · 9

• https://github.com/drupal/core · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13082 · Nota de Segurança
• https://twitter.com/CVEnew/status/1991042981944570164 · Publicação no Twitter
• https://t.me/cveNotify/143844 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-drupal-2025-13082 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1990925689931829577 · Publicação no Twitter
• https://drupal.org/sa-core-2025-007 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-13082 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h89p-5896-f4q8 · Aviso do Fabricante