Drupal Formatter Suite Vulnerable to Cross-Site Scripting (XSS) via Link Element Attributes

TRUNG BÌNH 6.1CVE-2025-31697 · DRUPAL-CONTRIB-2025-026 · GHSA-5r66-vgc7-2mm3 · Công bố 31/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-31697 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng drupal/formatter_suite, drupal/formatter_suite, formatter suite (formatter suite project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.26%, cao hơn 18.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
drupal/formatter_suite Packagist	`< 2.1.0`	`2.1.0`
drupal/formatter_suite Packagist:https://packages.drupal.org/8	`< 2.1.0`	`2.1.0`
formatter suite formatter_suite_project	`< 2.1.0`	`2.1.0`

Mô tả

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Formatter Suite allows Cross-Site Scripting (XSS).This issue affects Formatter Suite: from 0.0.0 before 2.1.0.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-31697 · ADVISORY
git.drupalcode.org/project/formatter_suite · PACKAGE
git.drupalcode.org/project/formatter_suite/-/commit/58adb4168466b056e33fc4f356f43dd000e3765b · WEB
drupal.org/sa-contrib-2025-026 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-31697 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng drupal/formatter_suite, drupal/formatter_suite, formatter suite (formatter suite project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.26%, cao hơn 18.1% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.1.0 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

drupal/formatter_suite

Packagist

< 2.1.0

2.1.0

drupal/formatter_suite

Packagist:https://packages.drupal.org/8

< 2.1.0