p PatchFirst

CVE-2025-13979

CVE-2025-13979 · Mini site - Moderately critical - Cross-Site Scripting - SA-CONTRIB-2025-117

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Privilege Defined With Unsafe Actions vulnerability in Drupal Mini site allows Stored XSS.This issue affects Mini site: from 0.0.0 before 3.0.2.

CVSS 5.4 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • mini site

    Softwareversionen
    • ≥ 0.0.0, < 3.0.2: Betroffen (semver)

    Auf 3.0.2 aktualisieren

  • drupal/minisite Packagist:https://packages.drupal.org/8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.2

    Auf 3.0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →