UNKNOWNCVE-2025-31675

Vulnerabilidade de Cross-Site Scripting (XSS) no Drupal Core

Plataforma

drupal

Componente

drupal

Corrigido em

10.3.14

Neutralização Incorreta de Entrada Durante a Geração de Página Web (Cross-site Scripting - XSS) no Drupal Drupal core permite Cross-Site Scripting (XSS). Este problema afeta o Drupal core: de 8.0.0 antes de 10.3.14, de 10.4.0 antes de 10.4.5, de 11.0.0 antes de 11.0.13, de 11.1.0 antes de 11.1.5.

Como corrigir

Nenhum patch oficial disponível. Procure alternativas ou monitore atualizações.

Monitore suas dependências automaticamente

Receba alertas quando novas vulnerabilidades afetarem seus projetos.

Começar grátis