ड्रूपल कोर जबरदस्ती ब्राउज़िंग के लिए असुरक्षित

Drupal Core में CVE-2025-31673 एक गलत प्राधिकरण भेद्यता है, जिसके परिणामस्वरूप बलपूर्वक ब्राउज़िंग (Forceful Browsing) होती है। इसका मतलब है कि एक हमलावर उचित क्रेडेंशियल के बिना Drupal साइट पर संवेदनशील जानकारी तक पहुंच सकता है या अनधिकृत क्रियाएं कर सकता है। यह भेद्यता Drupal Core के कई संस्करणों को प्रभावित करती है: 8.0.0 से पहले 10.3.13, 10.4.0 से पहले 10.4.3, 11.0.0 से पहले 11.0.12, और 11.1.0 से पहले 11.1.3। CVSS स्कोर 4.6 है, जो मध्यम जोखिम दर्शाता है। सफल शोषण के परिणामस्वरूप डेटा उल्लंघन, विशेषाधिकार वृद्धि या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। समस्या का मूल कारण कुछ संसाधनों तक पहुंचने पर उपयोगकर्ता अनुमतियों का अपर्याप्त सत्यापन है।

1. आरक्षित2025-03-31
2. प्रकाशित2025-04-01
3. संशोधित2025-12-10
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए अनुशंसित उपाय Drupal Core को नवीनतम उपलब्ध संस्करण (10.3.13, 10.4.3, 11.0.12 या 11.1.3) में अपडेट करना है, जो आपके वर्तमान संस्करण पर निर्भर करता है। संभावित हमलों से अपनी वेबसाइट की सुरक्षा के लिए इस अपडेट को तुरंत लागू करना महत्वपूर्ण है। इसके अतिरिक्त, साइट के संवेदनशील क्षेत्रों तक केवल अधिकृत उपयोगकर्ताओं की पहुंच सुनिश्चित करने के लिए उपयोगकर्ता अनुमतियों और भूमिकाओं की समीक्षा करें। नियमित सुरक्षा ऑडिट अन्य संभावित कमजोरियों की पहचान करने और उन्हें दूर करने में भी मदद कर सकते हैं। यह अपडेट इस खतरे को खत्म करने का सबसे प्रभावी और सीधा समाधान है।