GHSA-6chf-hhqf-749c

Опубликовано: 01 апр. 2025

Источник: github

Github: Прошло ревью

CVSS4: 2.4

CVSS3: 6.8

Описание

Drupal OAuth2 Client Cross-Site Request Forgery (CSRF)

Cross-Site Request Forgery (CSRF) vulnerability in Drupal OAuth2 Client allows Cross Site Request Forgery. This issue affects OAuth2 Client: from 0.0.0 before 4.1.3.

Ссылки

Пакеты

Наименование

drupal/oauth2_client

composer

Затронутые версииВерсия исправления

< 4.1.3

4.1.3

EPSS

Процентиль: 23%

0.00077

Низкий

2.4 Low

CVSS4

6.8 Medium

CVSS3

CVE ID

CVE-2025-31684

Дефекты

CWE-352

Связанные уязвимости

CVE-2025-31684

CVSS3: 6.8

nvd

10 месяцев назад

Cross-Site Request Forgery (CSRF) vulnerability in Drupal OAuth2 Client allows Cross Site Request Forgery.This issue affects OAuth2 Client: from 0.0.0 before 4.1.3.

EPSS

Процентиль: 23%

0.00077

Низкий

2.4 Low

CVSS4

6.8 Medium

CVSS3

CVE ID

CVE-2025-31684

Дефекты

CWE-352