ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-31674

Drupal core

Drupal core - Moderately critical - Gadget Chain - SA-CORE-2025-003

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal core allows Object Injection.This issue affects Drupal core: from 8.0.0 before 10.3.13, from 10.4.0 before 10.4.3, from 11.0.0 before 11.0.12, from 11.1.0 before 11.1.3.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Drupal Drupal core 10.4.0 ≤ v < 10.4.3 CVEProject cvelistV5 (CNA)
Drupal Drupal core 11.0.0 ≤ v < 11.0.12 CVEProject cvelistV5 (CNA)
Drupal Drupal core 11.1.0 ≤ v < 11.1.3 CVEProject cvelistV5 (CNA)
Drupal Drupal core 8.0.0 ≤ v < 10.3.13 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۱۲
آخرین به‌روزرسانی
۱۴۰۴/۰۱/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
drupal

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-915
    Improperly Controlled Modification of Dynamically-Determined Object Attributes