CVE-2025-7031mediumCWE-306

Config Pages Viewer - Critical - Access bypass - SA-CONTRIB-2025-086

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%

probabilidade de exploração

0.3%top 79% das CVEs

exploração observada

nãonenhuma fonte reporta

Missing Authentication for Critical Function vulnerability in Drupal Config Pages Viewer allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Config Pages Viewer: from 0.0.0 before 1.0.4.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Produtos afetados

Drupal · Config Pages Viewer

Referências

https://www.drupal.org/sa-contrib-2025-086