p PatchFirst

CVE-2025-3131

CVE-2025-3131 · ECA: Event - Condition - Action - Critical - Cross site request forgery - SA-CONTRIB-2025-031

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Cross-Site Request Forgery (CSRF) vulnerability in Drupal ECA: Event - Condition - Action allows Cross Site Request Forgery.This issue affects ECA: Event - Condition - Action: from 0.0.0 before 1.1.12, from 2.0.0 before 2.0.16, from 2.1.0 before 2.1.7, from 0.0.0 before 1.2.*.

CVSS 5.4 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • eca: event - condition - action

    Softwareversionen
    • ≥ 0.0.0, < 1.1.12: Betroffen (semver)
    • ≥ 2.0.0, < 2.0.16: Betroffen (semver)
    • ≥ 2.1.0, < 2.1.7: Betroffen (semver)
    • ≥ 0.0.0, < 1.2.*: Betroffen (semver)

    Auf 2.0.16 aktualisieren; Auf 2.1.7 aktualisieren

  • drupal/eca Packagist:https://packages.drupal.org/8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.12
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.16
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.7

    Auf 1.1.12 aktualisieren; Auf 2.0.16 aktualisieren; Auf 2.1.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →