CVE-2025-13979
CVE-2025-13979 · Mini site - Moderately critical - Cross-Site Scripting - SA-CONTRIB-2025-117
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Privilege Defined With Unsafe Actions vulnerability in Drupal Mini site allows Stored XSS.This issue affects Mini site: from 0.0.0 before 3.0.2.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
mini site
- Versiones
- ≥ 0.0.0, < 3.0.2: Afectada (semver)
Actualiza a 3.0.2
drupal/minisite Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.2
Actualiza a 3.0.2