CVE-2025-9549

ŚrednieCVSS 6.5

Opublikowano: 10/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W module Facets dla Drupala występuje podatność braku autoryzacji, która umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 przed 2.0.10 oraz od 3.0.0 przed 3.0.1.

Ocena ryzyka

Atakujący może uzyskać dostęp do zasobów lub funkcji, do których nie powinien mieć uprawnień, co może prowadzić do ujawnienia informacji lub nieautoryzowanych działań.

Rekomendacja

Zaktualizuj moduł Facets do wersji 2.0.10 lub 3.0.1 (w zależności od używanej gałęzi), aby naprawić podatność.

Inne podatności w Drupal Facets

CVE-2025-9550Średnie
W module Facets dla Drupala występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting). Problem dotyczy wersji od 0.0.0 przed 2.0.10 oraz od 3.0.0 przed 3.0.1.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Drupal Facets allows Forceful Browsing.This issue affects Facets: from 0.0.0 before 2.0.10, from 3.0.0 before 3.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS