p PatchFirst

CVE-2025-31679

CVE-2025-31679 · Ignition Error Pages - Critical - Cross Site Scripting - SA-CONTRIB-2025-007

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Ignition Error Pages allows Cross-Site Scripting (XSS).This issue affects Ignition Error Pages: from 0.0.0 before 1.0.4.

CVSS 6.1 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • ignition error pages

    Versiones
    • ≥ 0.0.0, < 1.0.4: Afectada (semver)

    Actualiza a 1.0.4

  • drupal/ignition Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.4

    Actualiza a 1.0.4

  • drupal/ignition Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.4

    Actualiza a 1.0.4

Fuentes originales

Comprueba tu servidor →