Drupal Commerce Eurobank (Redirect) Incorrect Authorization vulnerability

高 8.8CVE-2025-48445 · DRUPAL-CONTRIB-2025-066 · GHSA-q9h3-r6wr-p3j3 · 11/06/2025 公開 · 17/06/2026 更新

要点

CVE-2025-48445 は drupal/commerce_eurobank_redirect, drupal/commerce_eurobank_redirect, commerce eurobank (redirect) (commerce eurobank (redirect) project) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.5% より高い）。
対処：2.1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/commerce_eurobank_redirect Packagist	`< 2.1.1`	`2.1.1`
drupal/commerce_eurobank_redirect Packagist:https://packages.drupal.org/8	`< 2.1.1`	`2.1.1`
commerce eurobank (redirect) commerce_eurobank_(redirect)_project	`≥ 2.0.0, < 2.1.1`	`2.1.1`

概要

Incorrect Authorization vulnerability in Drupal Commerce Eurobank (Redirect) allows Functionality Misuse. This issue affects Commerce Eurobank (Redirect): from 0.0.0 before 2.1.1.

NVD の説明

Incorrect Authorization vulnerability in Drupal Commerce Eurobank (Redirect) allows Functionality Misuse.This issue affects Commerce Eurobank (Redirect): from 0.0.0 before 2.1.1.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-48445 · ADVISORY
drupal.org/sa-contrib-2025-066 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-48445 は drupal/commerce_eurobank_redirect, drupal/commerce_eurobank_redirect, commerce eurobank (redirect) (commerce eurobank (redirect) project) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.5% より高い）。

対処：2.1.1 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal/commerce_eurobank_redirect

Packagist

< 2.1.1

2.1.1

drupal/commerce_eurobank_redirect

Packagist:https://packages.drupal.org/8

< 2.1.1

2.1.1

commerce eurobank (redirect)

commerce_eurobank_(redirect)_project

≥ 2.0.0, < 2.1.1

2.1.1

概要

Incorrect Authorization vulnerability in Drupal Commerce Eurobank (Redirect) allows Functionality Misuse. This issue affects Commerce Eurobank (Redirect): from 0.0.0 before 2.1.1.

NVD の説明

Incorrect Authorization vulnerability in Drupal Commerce Eurobank (Redirect) allows Functionality Misuse.This issue affects Commerce Eurobank (Redirect): from 0.0.0 before 2.1.1.