Drupal Acquia DAM allows Forceful Browsing

CAO 7.5CVE-2025-9954 · DRUPAL-CONTRIB-2025-105 · GHSA-x957-32v9-m7vg · Công bố 30/10/2025 · cập nhật 08/10/2026

Tóm tắt nhanh

CVE-2025-9954 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng drupal/acquia_dam, drupal/acquia_dam, dam (acquia).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.31%, cao hơn 23.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.1.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
drupal/acquia_dam Packagist	`< 1.1.5`	`1.1.5`
drupal/acquia_dam Packagist:https://packages.drupal.org/8	`< 1.1.5`	`1.1.5`
dam acquia	`< 1.1.5`	`1.1.5`

Missing Authorization vulnerability in Drupal Acquia DAM allows Forceful Browsing. This issue affects Acquia DAM: from 0.0.0 before 1.1.5.

Mô tả của NVD

Missing Authorization vulnerability in Drupal Acquia DAM allows Forceful Browsing.This issue affects Acquia DAM: from 0.0.0 before 1.1.5.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.