ГлавнаяБаза уязвимостей БДУ → BDU:2025-00261
5.5средняя

BDU:2025-00261

Уязвимость модуля Entity Form Steps CMS-системы Drupal, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2025-01-14
Описание

Уязвимость модуля Entity Form Steps CMS-системы Drupal связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Entity Form Steps (до 1.1.4)
Способ устранения

Использование рекомендаций производителя:
https://www.drupal.org/sa-contrib-2024-071
https://www.drupal.org/project/entity_form_steps/releases/1.1.4

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://vuldb.com/?id.291060https://www.drupal.org/sa-contrib-2024-071
Проверьте безопасность своего сайта и почты → Полная проверка домена