PT-2025-47347 · Drupal · Drupal

Benji Fisher + 12 · Publicado 2025-11-18 · Atualizado 2025-11-25 · CVE-2025-13083

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Drupal 8.0.0 até 10.4.9 Versões do Drupal 10.5.0 até 10.5.6 Versões do Drupal 11.0.0 até 11.1.9 Versões do Drupal 11.2.0 até 11.2.8

Descrição Existe uma falha no núcleo do Drupal relacionada ao uso de um cache do navegador web que pode conter informações sensíveis. Isso ocorre devido a níveis de segurança de controle de acesso configurados incorretamente.

Recomendações Atualize o núcleo do Drupal para a versão 10.4.9 ou posterior. Atualize o núcleo do Drupal para a versão 10.5.6 ou posterior. Atualize o núcleo do Drupal para a versão 11.1.9 ou posterior. Atualize o núcleo do Drupal para a versão 11.2.8 ou posterior.

Correção

Enumeração de Fraquezas

CWE-525

Identificadores relacionados

BIT-DRUPAL-2025-13083

CVE-2025-13083

DRUPAL-CORE-2025-008

GHSA-MHPG-HPJ5-73R2

Produtos afetados

Drupal

Referências · 8

• https://github.com/drupal/core · Nota
• https://twitter.com/VulmonFeeds/status/1990923129707778171 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1991042980942061651 · Publicação no Twitter
• https://drupal.org/sa-core-2025-008 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-drupal-2025-13083 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-13083 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-13083 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mhpg-hpj5-73r2 · Aviso do Fabricante