CVE-2025-10930

Опубликовано: 30 окт. 2025

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Currency allows Cross Site Request Forgery.This issue affects Currency: from 0.0.0 before 3.5.0.

Ссылки

https://www.drupal.org/sa-contrib-2025-110
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:2bits:currency:*:*:*:*:*:drupal:*:*

Версия до 8.x-3.5 (исключая)

EPSS

Процентиль: 5%

0.00021

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-27fv-rpgj-4c6m

CVSS3: 6.5

github

3 месяца назад

Drupal Currency allows Cross Site Request Forgery

EPSS

Процентиль: 5%

0.00021

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-352