ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-31690

Drupal Cache Utility

Cache Utility - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2025-019

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Cache Utility allows Cross Site Request Forgery.This issue affects Cache Utility: from 0.0.0 before 1.2.1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Drupal Cache Utility v < 1.2.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۱۲
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
drupal

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-352
    Cross-Site Request Forgery (CSRF)