CVE-2025-9549mediumCWE-862

CVE-2025-9549: falha de média gravidade em Drupal Facets

Facets - Moderately critical - Information Disclosure - SA-CONTRIB-2025-099

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Facets+ Monitorar drupal/facets

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.2%
Missing Authorization vulnerability in Drupal Facets allows Forceful Browsing.This issue affects Facets: from 0.0.0 before 2.0.10, from 3.0.0 before 3.0.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Drupal · Facets
CVEs relacionadas — Drupal Facets

No mesmo produto, das mais perigosas para as menos.

CVE-2024-13283MEDIUMFacets - Critical - Cross Site Scripting - SA-CONTRIB-2024-047EPSS 0.2%CVE-2025-9550MEDIUMFacets - Moderately critical - Cross Site Scripting - SA-CONTRIB-2025-100EPSS 0.2%