CVE-2025-31685

criticalPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.004 · 31. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.39% (31st) EPSS

CVSS 9.1 · critical

Is it mine?

8 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · osv · nvd

EPSS · bewertet 2026-10-23

Missing Authorization vulnerability in Drupal Open Social allows Forceful Browsing.This issue affects Open Social: from 0.0.0 before 12.3.11, from 12.4.0 before 12.4.10.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.3–9.1

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hsecondary · ENISA EU

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.2

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hsecondary · OSV

v3.18.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-862USCWE-862US

betroffene Produkte (8)

Betroffene Produkte und Versionsbereiche.

Drupal Open Social0.0.0 → 12.3.11enisa_euvdEU
Drupal Open Social12.4.0 → 12.4.10enisa_euvdEU
getopensocial open social< 12.3.11nvdUScpe:2.3:a:getopensocial:open_social:*:*:*:*:*:*:*:*
getopensocial open social12.4.0 → 12.4.10nvdUScpe:2.3:a:getopensocial:open_social:*:*:*:*:*:*:*:*
Packagist goalgorilla/open_social< 12.3.11osvUSpkg:composer/goalgorilla/open_social
Packagist goalgorilla/open_social12.4.0 → 12.4.10osvUSpkg:composer/goalgorilla/open_social
Packagist:https://packages.drupal.org/8 drupal/social< 12.3.11osvUSpkg:composer/drupal/social
Packagist:https://packages.drupal.org/8 drupal/social12.4.0 → 12.4.10osvUSpkg:composer/drupal/social

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-gf72-h4cp-wcm4Drupal Open Social Missing Authorization vulnerability2025-04-01ghsa · osvUS
Missing Authorization vulnerability in Drupal Open Social allows Forceful Browsing. This issue affects Open Social: from 0.0.0 before 12.3.11, from 12.4.0 before 12.4.10.
DRUPAL-CONTRIB-2025-0142025-02-12vendor · osvUS
Open Social is a Drupal distribution for online communities, which ships with a default (optional) module social\_language to make your platform multilingual. Some site administration configuration does not correctly check access when trying to translate allowing unauthorised people to translate these parts. The issue is mitigated by the fact that social\_language needs to be enabled with more than 1 language.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv nvd NVD CVE.org MITRE

veröffentlicht 2025-03-31geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan