CVE-2025-12082
CVE-2025-12082 · CivicTheme Design System - Moderately critical - Information disclosure - SA-CONTRIB-2025-112
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal CivicTheme Design System allows Forceful Browsing.This issue affects CivicTheme Design System: from 0.0.0 before 1.12.0.
CVSS 7.5 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
civictheme design system
- Versiones
- ≥ 0.0.0, < 1.12.0: Afectada (semver)
Actualiza a 1.12.0
drupal/civictheme Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.12.0
Actualiza a 1.12.0
drupal/civictheme Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.12.0
Actualiza a 1.12.0