GHSA-wpp8-fjgf-pwc7

Опубликовано: 01 апр. 2025

Источник: github

Github: Прошло ревью

CVSS4: 5.3

CVSS3: 4.6

Описание

Drupal Core Vulnerable to Forceful Browsing

Incorrect Authorization vulnerability in Drupal core allows Forceful Browsing.This issue affects Drupal core: from 8.0.0 before 10.3.13, from 10.4.0 before 10.4.3, from 11.0.0 before 11.0.12, from 11.1.0 before 11.1.3.

Ссылки

Пакеты

Наименование

drupal/core

composer

Затронутые версииВерсия исправления

>= 8.0.0, < 10.3.13

10.3.13

Наименование

drupal/core

composer

Затронутые версииВерсия исправления

>= 10.4.0, < 10.4.3

10.4.3

Наименование

drupal/core

composer

Затронутые версииВерсия исправления

>= 11.0.0, < 11.0.12

11.0.12

Наименование

drupal/core

composer

Затронутые версииВерсия исправления

>= 11.1.0, < 11.1.3

11.1.3

EPSS

Процентиль: 9%

0.00036

Низкий

5.3 Medium

CVSS4

4.6 Medium

CVSS3

CVE ID

CVE-2025-31673

Дефекты

CWE-863

Связанные уязвимости

CVE-2025-31673

CVSS3: 4.6

nvd

3 месяца назад

Incorrect Authorization vulnerability in Drupal Drupal core allows Forceful Browsing.This issue affects Drupal core: from 8.0.0 before 10.3.13, from 10.4.0 before 10.4.3, from 11.0.0 before 11.0.12, from 11.1.0 before 11.1.3.

EPSS

Процентиль: 9%

0.00036

Низкий

5.3 Medium

CVSS4

4.6 Medium

CVSS3

CVE ID

CVE-2025-31673

Дефекты

CWE-863