Drupal Ignition Cross-Site Scripting (XSS) vulnerability

TRUNG BÌNH 6.1CVE-2025-31679 · DRUPAL-CONTRIB-2025-007 · GHSA-rhxm-r44m-4325 · Công bố 31/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-31679 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng drupal/ignition, drupal/ignition, ignition error pages (ignition error pages project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.26%, cao hơn 18.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
drupal/ignition Packagist	`< 1.0.4`	`1.0.4`
drupal/ignition Packagist:https://packages.drupal.org/8	`< 1.0.4`	`1.0.4`
ignition error pages ignition_error_pages_project	`< 1.0.4`	`1.0.4`

Mô tả

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Ignition Error Pages allows Cross-Site Scripting (XSS). This issue affects Ignition Error Pages: from 0.0.0 before 1.0.4.

Mô tả của NVD

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Ignition Error Pages allows Cross-Site Scripting (XSS).This issue affects Ignition Error Pages: from 0.0.0 before 1.0.4.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-31679 · ADVISORY
git.drupalcode.org/project/ignition · PACKAGE
drupal.org/sa-contrib-2025-007 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-31679 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng drupal/ignition, drupal/ignition, ignition error pages (ignition error pages project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.26%, cao hơn 18.1% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.0.4 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

drupal/ignition

Packagist

< 1.0.4

1.0.4

drupal/ignition

Packagist:https://packages.drupal.org/8

< 1.0.4

1.0.4

ignition error pages

ignition_error_pages_project

< 1.0.4

1.0.4

Mô tả

Mô tả của NVD

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Ignition Error Pages allows Cross-Site Scripting (XSS).This issue affects Ignition Error Pages: from 0.0.0 before 1.0.4.