Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-13080

Опубликовано: 18 нояб. 2025
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal Drupal core allows Forceful Browsing.This issue affects Drupal core: from 8.0.0 before 10.4.9, from 10.5.0 before 10.5.6, from 11.0.0 before 11.1.9, from 11.2.0 before 11.2.8.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 10.4.9 (исключая)
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
Версия от 10.5.0 (включая) до 10.5.6 (исключая)
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
Версия от 11.0.0 (включая) до 11.1.9 (исключая)
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
Версия от 11.2.0 (включая) до 11.2.8 (исключая)

EPSS

Процентиль: 23%
0.00078
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

github
3 месяца назад

Drupal core allows Forceful Browsing

EPSS

Процентиль: 23%
0.00078
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-754