CVE-2025-9550

ŚrednieCVSS 6.1

Opublikowano: 10/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

W module Facets dla Drupala występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting). Problem dotyczy wersji od 0.0.0 przed 2.0.10 oraz od 3.0.0 przed 3.0.1.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj moduł Facets do wersji 2.0.10 lub 3.0.1 (w zależności od używanej gałęzi), aby naprawić podatność.

Inne podatności w Drupal Facets

CVE-2025-9549Średnie
W module Facets dla Drupala występuje podatność braku autoryzacji, która umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 przed 2.0.10 oraz od 3.0.0 przed 3.0.1.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Facets allows Cross-Site Scripting (XSS).This issue affects Facets: from 0.0.0 before 2.0.10, from 3.0.0 before 3.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS